MS Windows SeImpersonatePrivilege权限提升漏洞

2008-07-16 08:16:28

受影响系统：
Microsoft Windows XP SP2
Microsoft Windows Vista SP1
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
描述：
Windows是微软发布的非常流行的操作系统。
Windows中以NetworkService和LocalService帐号运行的代码允许访问相同权限运行的其他进程中的资源，但可以将权限提升到LocalSystem。
如果本地攻击者能够通过IIS（ASP.NET代码以完全可信任权限运行或通过ISAPI扩展/过滤器运行）和SQL Server（可以管理权限加载和运行代码）在已认证的环境中运行代码的话，就可能以LocalSystem权限执行任意指令。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/

上一篇 Microsoft HeartbeatCtl ActiveX 含远程溢出漏洞　　下一篇 Microsoft SharePoint 服务器源码 HTML 注入漏洞

类别：安全漏洞 ┆ 技术圈() ┆ 阅读() ┆ 评论() ┆推送到技术圈 ┆返回首页

相关文章

文章评论

昵称：
验证码：		点击图片可刷新验证码　　博客过2级，无需填写验证码
内容：

simeon的技术专栏

MS Windows SeImpersonatePrivilege权限提升漏洞