Microsoft Windows には、バッファオーバーフローの脆弱性が存在します。 Microsoft Windows の Mrxsmb.sys には、Browser Election メッセージの処理に起因するヒープベースのバッファオーバーフローの脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されています。 Microsoft の Blog には、以下の記載があります。 “All versions of Windows are vulnerable, although the issue is more likely to affect server systems running as the Primary Domain Controller (PDC).”

[アップデートする] 本脆弱性の更新プログラムは、2011 年 4 月のセキュリティ情報に含まれています。 Microsoft が提供する情報をもとにアップデートを行ってください。 [ワークアラウンドを実施する] 対策が公開されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 137/udp, 138/udp, 139/tcp, 445/tcp へのアクセスを制限する