win98的漏洞有那些?

来源:百度知道 编辑:UC知道 时间:2024/05/31 06:02:40

microsoft出的98漏洞其实也不是很多,有的漏洞可以补充,有的漏洞是不可以补充的。虽然出现了升级版本。不过社会也是在发展的,换掉98来换个windows XP也不会很浪费啊。在说了microsoft公司在98的基础上给XP做出了很大的改善。换个XP也不错哦

NetBIOS 缓存漏洞

(抄来一大段,我还不了解这个漏洞)在Windows 95, 98, NT 4.0, and 2000中的NetBIOS高速缓存执行允许远程插入动态缓存条目,而且可以移走动态和静态缓存条目。这是由NetBIOS缓存的实现和CIFS(Common Internet File System)浏览协议之间的交互引起的。CIFS浏览协议用来生成网络资源的列表,该协议被用在“网上邻居”和“我的网络”等服务中。它还定义了一些浏览帧,这些帧被封装在NetBIOS数据包中。当从138号UDP端口接收到一个浏览帧的请求时,NetBIOS数据包中的信息被提取出来并添加到NetBIOS缓存中。这些信息包括源和目的地的NetBIOS名字、第二源IP地址以及IP头。远程的恶意用户可以通过发送单播或广播类型的UDP数据包,从而使得NetBIOS名字到IP地址的解析进行重定向,在其控制之下转发到任意的IP地址。一旦NetBIOS缓存被UDP数据包破坏,就不再需要预测事务标识(据报道,事务标识是一个很容易预测的16 bit的标识)。为了刷新缓存中的动态条目,用户可以发送一个正向名字查询(Positive Name Query)响应,在该响应中提供另一个IP地址给NetBIOS名字映射。

安全建议:WINDOWS的NETBIOS有很多缺陷,建议对NETBIOS进行安全配置。

6、NetBIOS 空源主机名导致系统崩溃

当Windows 95/98收到一个NetBIOS会话的包,这个包中源主机名被设置成NULL,那么将导致发生不可预料的错误:系统崩溃,蓝屏,重起动,死锁或者丢失网络连接等等。

攻击程序见:netbios空原主机名.txt

7、无效驱动器类型拒绝服务漏洞

如果一个MicrosoftWindows9X客户端连接到一个文件/打