Microsoft DirectX DirectPlay远程畸形包拒绝服务漏洞

发布日期： 2004年6月15日
受影响系统：
Microsoft DirectX 9.0 b
Microsoft DirectX 8.2
Microsoft DirectX 8.1 b
Microsoft DirectX 8.1 a
Microsoft DirectX 8.1
Microsoft DirectX 8.0 a
Microsoft DirectX 8.0
Microsoft DirectX 7.1
Microsoft DirectX 7.0 a
Microsoft DirectX 7.0
Microsoft DirectX 9.0 a
    - Microsoft Windows XP Professional SP1
    - Microsoft Windows XP Professional
    - Microsoft Windows XP Home SP1
    - Microsoft Windows XP Home
    - Microsoft Windows XP 64-bit Edition SP1
    - Microsoft Windows XP 64-bit Edition
    - Microsoft Windows ME
    - Microsoft Windows 2003 Web Edition
    - Microsoft Windows 2003 Standard Edition
    - Microsoft Windows 2003 Enterprise Edition 64-bit
    - Microsoft Windows 2003 Enterprise Edition
    - Microsoft Windows 2003 Datacenter Edition 64-bit
    - Microsoft Windows 2000 Server SP4
    - Microsoft Windows 2000 Server SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Professional SP4
    - Microsoft Windows 2000 Professional SP3
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP4
    - Microsoft Windows 2000 Datacenter Server SP3
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP4
    - Microsoft Windows 2000 Advanced Server SP3
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server
不受影响系统：
Microsoft DirectX 6.1
Microsoft DirectX 5.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 10487
CVE(CAN) ID: CAN-2004-0202

DirectX是Windows操作系统下的多媒体系统链接库。

Microsoft DirectX DirectPlay由于不正确处理畸形网络数据，远程攻击者可以利用这个漏洞对链接的应用程序进行拒绝服务攻击。

Microsoft DirectPlay的IDirectPlay4应用编程接口存在拒绝服务问题，此API一般处理基于网络的多人游戏，攻击者利用此问题可导致应用程序崩溃，目前没有详细漏洞细节提供。