Microsoft Windows Phone消息处理拒绝服务漏洞

漏洞起因
设计错误
危险等级

影响系统
Microsoft Windows Phone 7.5

不受影响系统

危害
远程攻击者可以利用漏洞使系统重启或某些功能不能使用。

攻击所需条件
攻击者必须向Microsoft Windows Phone发送消息。

漏洞信息
Microsoft Windows Phone是一款智能手机设备,基于移动windows操作系统。
Microsoft Windows Phone处理消息存在错误,攻击者可以构建特制文本消息通过SMS, Facebook chat或Windows Live发送,使目标用户设备重启或处理消息相关的功能不能使用。

测试方法

厂商解决方案
目前没有详细解决方案提供:
http://www.microsoft.com/windowsmobile/default.mspx

漏洞提供者
Khaled Salameh

评论关闭。