Microsoft Windows Print Spooler többszörös sérülékenység

CH azonosító

CH-2242

Felfedezés dátuma

2009.06.09.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows 2000 SP4
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2

Összefoglaló

Több sérülékenységet fedeztek fel a Microsoft Windowsban, amiket kihasználva rosszindulatú, helyi felhasználók érzékeny információkat szerezhetnek, valamint támadók és rosszindulatú, helyi felhasználók feltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet fedeztek fel a Microsoft Windowsban, amiket kihasználva rosszindulatú, helyi felhasználók érzékeny információkat szerezhetnek, valamint támadók és rosszindulatú, helyi felhasználók feltörhetik a sérülékeny rendszert.

  1. Egy hibát találtak a Windows Print Spoolerben, ami bizonyos nyomtatási adatstruktúrák feldolgozása közben lép fel. Ezt kihasználva, speciálisan összeállított RPC kérésekkel puffer túlcsordulást lehet előidézni, amikor egy érintett rendszer egy rosszindulatú nyomtató kiszolgáló “ShareName” paraméterét vizsgálja.
    A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
  2. Egy hibát találtak a Windows Printing Service-ben, amikor az elválasztó oldalt dolgozza fel. Ezt kihasználva, helyi felhasználóknak lehetőségük van olvasni vagy nyomtatni helyi file-okat, speciálisan elkészített elválasztó oldalak segítségével.
  3. A Windows Print Spooler hibáját kihasználva, egy hitelesített felhasználó tetszőleges DLL-t tud betölteni, és így tetszőleges kódot futtatni, speciálisan elkészített RPC kérések küldésével.

Megoldás

Telepítse a javítócsomagokat