Összefoglaló
A Microsoft Windows Vista biztonsági sérülékenységét kihasználva, rosszindulatú, helyi felhasználók érzékeny információkhoz juthatnak hozzá.
Leírás
A Windows Vista bizalmas információk kiszivárgását okozó sérülékenysége lehetővé teszi, hogy jogosulatlan, helyi felhasználók hozzáférjenek a felhasználók adataihoz a regisztrációs adatbázisban és a helyi file rendszerben, pl. a tárolt rendszergazdai jelszavakhoz.
Ezt az érintett rendszerhez való teljes hozzáférés megszerzésére használhatják fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
CVE-2007-2229 - NVD CVE-2007-2229
Gyártói referencia: www.microsoft.com
CIAC:r-273.shtml