Érintett rendszerek
MicrosoftWindows 2000
Windows Server 2003
Windows XP
Érintett verziók
Microsoft Windows XP SP2
Microsoft Windows Server 2003 , SP1, SP2
Microsoft Windows 2000 SP4
Összefoglaló
Jelentettek egy sérülékenységet a Microsoft Windowsban, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
Jelentettek egy sérülékenységet a Microsoft Windowsban, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
A sérülékenységet a rendszermag VDM-jében (Virtual DOS Machine) található versenyhelyzet okozza. Ez azt eredményezi, hogy a leképzett memória részeket nem megfelelő engedélyekkel is meg lehet változtatni.
A sérülékenységet sikeresen kihasználva emelt jogosultsággal lehet tetszőleges kódot futtatni.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Race condition (Versenyhelyzet)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.microsoft.com
Egyéb referencia: research.eeye.com
CVE-2007-1206 - NVD CVE-2007-1206
SECUNIA 24834