arbitrarios para provocar o Buffer overflow causando o DoS. Registro na CVE Descricao CVE-2000-1006 O nao tratamento do cabecalho MIME no Microsoft Exchange Server 5.5 de um conjunto caracteres em branco permite que invasores remotos causem um DoS atraves do commando charset = . CVE-2003-714 O Internet Mail Service no Exchange Server 5.5 e Exchange 2000 permite que invasores remotos causem um DoS (esgotamento da memoria), enviando diretamente solicitacoes ao SMTP que provoquem Buffer overflow . CVE-2003-719 Na implementacao da biblioteca SSL, permite que invasores efetuem comandos arbitrarios nos pacotes de handshake do PCT (Private Communications Transportes). CVE-2004-120 A biblioteca da Microsoft SSL, usado no Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos causem DoS atraves de mensagens malformadas no SSL. Utilizado pelo Nepenthes para a transmissao de logs capturados e envio de informacoes.Porta 42Uso: Porta utilizada pelo protocolo WINS (Windows Internet Naming Service ) Vulnerabilidade: O servico WINS na Microsoft, o nao tratamento correto dos pacotes e a nao validacao de nomes de computadores, permitem que invasores possam executar codigos arbitrarios ou causar o DoS. Registro na CVE Descricao CVE-2003-0825 O WINS para o Microsoft Windows Server 2003, Windows NT e Windows Server 2000 nao valida corretamente o comprimento de alguns pacotes, permitindo que cause o DoS ou a execucao de codigo arbitrario, em alguns casos. CVE-2004-0567 O WINS no Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 e SP4 e Windows Server 2003 nao valida adequadamente o valor do nome do computador no pacote WINS, permitindo a execucao de codigos arbitrarios ou DoS, resultando em um Buffer overflow das solicitacoes. CVE-2004-1080 O servico do WINS (Wins.exe) no Microsoft Windows NT Server 4.0, Windows Server 2000 e Windows Server 2003 permite um invasor escrever em posicoes arbitrarias da memoria e executar codigo malicioso no sistema comprometido. Esse ataque e conhecido como "Association Context Vulnerability." Porta 80Uso: Porta utilizada pelo protocolo HTTP (Hypertext Transfer Protocol)Vulnerabilidades: Devido ao Buffer overflow ou a ma implementacao de algum componente, torna possivel a execucao de codigos arbitrarios. Registro na CVE Descricao CVE-2003-0109 Buffer overflow no ntdll.dll no Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 e Windows XP permite que invasores remotos executem codigo arbitrario. CVE-2003-0533 Utilizado pelo virus sasser, consiste em fazer um Buffer overflow na pilha do AD (Active Directory) atraves de codigos arbitrarios via pacote e possivel ativar a funcao do DsRolerUpgradeDownlevelServer que gera um extenso log do LSASS (Local Security Authority Subsystem Service), o DCPROMO.LOG. CVE-2003-0719 Durante a implementacao da biblioteca SSL, permite-se que invasores efetuem comandos arbitrarios nos pacotes de handshake do PCT (Private Communications Transportes). CVE-2003-0806 Buffer overflow no processo de logon do Windows (Winlogon) no Microsoft Windows NT 4.0 SP6a, 2000 SP2 com SP4 e Windows XP SP1, quando um membro de um dominio permite que invasores remotos executem codigo arbitrario. CVE-2003-0818 Overflow na biblioteca Microsoft ASN.1 (MSASN1.DLL), como LSASS.EXE, Crypt32.dll, e outros executaveis e bibliotecas do Microsoft Windows NT 4.0, 2000 e XP, permitem que invasores remotos executem codigos arbitrarios atraves da