Papa Slammer I

Enciclica

"Unum Pacchettum Sufficit". David Litchfield trovò in SQL Server un overflow raggiungibile con un solo pacchetto UDP sulla porta 1434, e Microsoft lo corresse nel luglio 2002. Sei mesi dopo, nel gennaio 2003, SQL Slammer ci entrò con 376 byte e raddoppiò ogni 8,5 secondi, fermando bancomat e pezzi di internet. L'enciclica ricorda che i mesi tra la patch e l'installazione sono il vero giardino dei worm.

Scheda del santo: San MS02-039 (Slammer)

Cardinali

OpenSSL SSLv2 client master key overflow (Slapper worm) · Apache chunked-encoding overflow