마이크로소프트는 다수 창 버전에 영향을 미치는 취약성을 적발한다
공중 보고를 조사한 후에, 마이크로소프트는 간행했다 마이크로소프트 안전 자문 951306, 창의 다수 버전에 영향을 미치는 취약성을 기술하는 (를 포함하여 Windows XP 전문적인 업무 팩 2, 창 서버 2003년의 모든 지원된 버전 및 판, 창 비스타, 창 비스타 서비스 팩 1, 및 창 서버 2008년.)
새롭게 찾아낸 보안 허점은 입증이 있는지 누구가) 잠재적으로 악의 있는 현지 사용자가 (특별하게 만들어진 LocalSystem에 그의 권한 수준을 마련하기 위하여 부호를 수행하는 것을 허용할 수 있었다. IIS와 SQL 서버는 주공격 벡터이다. 그러나 다른 벡터는 창 서버 2003년에 마이크로소프트에 의하여 분배된 거래 조정자 (MSDTC)와 같은 가능하다.
그것 같이 취약성 보기는 어떤 부호를 수행하고 (그것의 토큰에 있는 흉내낼 수 있을 것입니다 SeImpersonatePrivilege가 NT 권위 \ 체계 SID 및 특권의 부가 있는 있는) LocalSystem 어떤 과정든지를 기본적으로. 창을 위해 2003년은 그리고 사용자 저쪽에 특권이 통신망 서비스, 현지 서비스, 국소 시스템 및 행정관 그룹에 있다 수여했다. 비스타 또는 서버 2008에 당신은 게다가 당신이 올리면 않는 한 특권이 없을 것이다. 저것은 다행히 지금도 예쁘지 않더라도, 이것의 범위를 다르게 높게 심각한 취약성 감소시킨다.
그것은 유명해야 한다 그러나 "공급자를 접대하는 것이 특권 취약성의 이 고각에서 증가한 모험에."일지도 모른다 그것의 자문에서 진술되는 마이크로소프트 그러나, 아무 착취도 현재로서는 관찰되지 않았다.
마이크로소프트 안전 자문 951306
패트릭 S.에 의해 쓰는. 읽힌 더 중대한 급식은에 근원이다 웹사이트
코멘트 없음.
기사를 더 위에 읽으십시오 창 서버 체계 그리고 otherSoftware 그리고 MS 뉴스 그리고 Windows XP 그리고 안전 그리고 창 비스타.
- [+] Digg: 이 기사를 특색짓
- [+] Del.icio.us: 이 기사에 서표를 하십시오
- [+] Furl: 이 기사에 서표를 하십시오
