受影响系统：

　　Microsoft Windows XP Professional SP1
　　Microsoft Windows XP Professional
　　Microsoft Windows XP Media Center Edition
　　Microsoft Windows XP Home SP1
　　Microsoft Windows XP Home

　　描述：

　　BUGTRAQ  ID: 8531

　　Microsoft Windows XP是一款微软开发的操作系统。

　　Microsoft Windows XP在处理部分SYN包传输时存 在问题，远程攻击者可以利用这个漏洞获得部分内存信息，导致敏感信息泄露。

　　问题是Windows XP在处理部分SYN包时，没有正确初始化缓冲区就用于构建新的包，因此可能导致包含以前的敏感内存信息，通过持续观察不正常的，带有不正确URG标记的SYN包，可以获得系统部分敏感信息。

　　＜*来源：Michal Zalewski （lcamtuf@echelon.pl）
 
　　　　链接：http://www.securityfocus.com/archive/82/335845/2003-08-31/2003-09-06/0

　　*＞

　　测试方法：

　　警告:以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

　　Michal Zalewski提供如下获得的报文信息，显示没有正确的初始化URG标记：

　　＜Tue Sep 2 13:02:48 2003＞ A:3827 - Windows XP (2) (PLEASE REPORT!) [GENERIC]
Signature: [16384:119:1:48:M1460,N,N,S:U:Windows:?]
　　-＞ server:80 (distance 9, link: ethernet/modem)
　　-- EXTRA TCP VALUES: ACK=0x0, UNUSED=0, URG=0x819e

　　＜Tue Sep 2 13:02:48 2003＞ A:3829 - Windows XP (2) (PLEASE REPORT!) [GENERIC]
Signature: [16384:119:1:48:M1460,N,N,S:U:Windows:?]
　　-＞ server:80 (distance 9, link: ethernet/modem)
　　-- EXTRA TCP VALUES: ACK=0x0, UNUSED=0, URG=0xdc19

　　＜Tue Sep 2 13:02:49 2003＞ A:3830 - Windows XP (2) (PLEASE REPORT!) [GENERIC]
Signature: [16384:119:1:48:M1460,N,N,S:U:Windows:?]
　　-＞ server:80 (distance 9, link: ethernet/modem)
　　-- EXTRA TCP VALUES: ACK=0x0, UNUSED=0, URG=0x8158

　　＜Tue Sep 2 13:02:49 2003＞ A:3833 - Windows XP (2) (PLEASE REPORT!) [GENERIC]
Signature: [16384:119:1:48:M1460,N,N,S:U:Windows:?]
　　-＞ server:80 (distance 9, link: ethernet/modem)
　　-- EXTRA TCP VALUES: ACK=0x0, UNUSED=0, URG=0x8158

　　建议：

　　厂商补丁：

　　Microsoft

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

　　http://www.microsoft.com/windowsxp/default.asp