dev/null

Microsofts implementation av TCP/IP har tre säkerhetsproblem. Två av dessa, varav den ena sårbarheten tidigare rapporterats i SR09-158, kan utnyttjas i tillgänglighetsattacker.

Den tredje sårbarheten kan dock leda till att kod kan exekveras med SYSTEM-rättigheter på ett sårbart system genom att skicka in specialskrivna data-paket till en öppen TCP-port. Om systemet kör till exempel en webb- eller mailserver så är port 80 respektive 25 öppen genom brandväggen. Windows Vista och Windows Server 2008 är sårbara för denna attack.

Senaste säkerhetslarmet ifrån Sitic
samt Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution