Érintett rendszerek
MicrosoftWindows 2000
Windows Server 2003
Windows XP
Érintett verziók
Microsoft Windows XP SP2
Microsoft Windows Server 2003 , SP1, SP2
Microsoft Windows 2000 SP4
Összefoglaló
Jelentettek egy sérülékenységet a Microsoft Windowsban, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
Jelentettek egy sérülékenységet a Microsoft Windowsban, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
A sérülékenységet a rendszermag VDM-jében (Virtual DOS Machine) található versenyhelyzet okozza. Ez azt eredményezi, hogy a leképzett memória részeket nem megfelelő engedélyekkel is meg lehet változtatni.
A sérülékenységet sikeresen kihasználva emelt jogosultsággal lehet tetszőleges kódot futtatni.
Megoldás
Telepítse a javítócsomagokatHivatkozások
Gyártói referencia: www.microsoft.com
Egyéb referencia: research.eeye.com
CVE-2007-1206 - NVD CVE-2007-1206
SECUNIA 24834