Windows 2000 一函数信息泄露缺陷 (MS,补丁) 涉及程序: Win2k SP1-SP3 函数 USBH_IoctlGetNodeConnectionDriverKeyName 描述: Windows 2000 一函数信息泄露缺陷 详细: Windows 2000 在部分环境下调用USBH_IoctlGetNodeConnectionDriverKeyName()函数会返回内核内存空间未初始化的数据,本地攻击者可利用此缺陷获得敏感数据。 目前还没有详细技术细节公布。 攻击方法: 暂无有效攻击代码 解决方案: 下载Windows 2000 SP4 附加信息: 无