Microsoft показывает уязвимость влияя на множественные варианты Windows

После расследовать общественные рапорты, Microsoft опубликовывал Обеспеченность консультативные 951306 Microsoft, который описывает уязвимость которое влияет на множественные варианты Windows (включая пакет 2 профессионального сервиса Windows XP, все поддержанные варианты и варианты сервера 2003 Windows, Windows Vista, пакет 1 обслуживания Windows Vista, и сервер 2008 Windows.)

Нов найденная рванина обеспеченностью смогла потенциальн позволить злостому местному потребителю (имеет authentication) исполнить специально произведенное Кодего для того чтобы поднять его уровень привилегированности к LocalSystem. Сервер IIS и SQL будет векторами наступления на главном направлении. Но другие векторы по возможности, such as распределенный Microsoft координатор трудыов (MSDTC) на сервере 2003 Windows.

Взгляды уязвимостью как оно основно позволяют любой процесс имеет SeImpersonatePrivilege для того чтобы исполнить некоторое Кодего и impersonate LocalSystem (имеет АВТОРИТЕТ NT \ СИСТЕМУ SID и богатство привилегированностей в своем token). На Windows 2003 и за потребителями наградил что привилегированность находится в обслуживаниях сети, местных обслуживаниях, местных группах системы, и администраторов. На Vista/сервере 2008 вы дополнительн не будете иметь привилегированность если вы не повыситься. То удачно уменьшает объем этого в противном случае высоки серьезное уязвимость, хотя оно все еще не мило.

Его необходимо заметить однако  Microsoft заявленный в свое консультативном что «хозяйничать providers может быть на увеличенном риске от этой высоты уязвимости привилегированности.» Однако, никакое эксплуатирование не наблюдалось в это время.
Обеспеченность консультативные 951306 Microsoft

Славолюбие: 5%

Написано Патрик S. Прочитанные большие питания на будут источником WEB SITE
отсутствие комментариев.
Прочитайте больше статьей дальше Система сервера Windows и otherSoftware и ГОСПОЖА новости и Windows XP и Обеспеченность и Windows Vista.

• [+] Digg: Отличайте этой статьей
• [+] Del.icio.us: Bookmark эта статья
• [+] Furl: Bookmark эта статья

Родственные статьи

• Сервер Windows RTMs 2008!! (4-ое февраля 2008)
• Windows Server 2008 Security Guide - Beta now available (January 14th, 2008)
• Submit your Windows feedback NOW! (November 3rd, 2007)
• Windows Server 2008 - Launching in 185 days (August 25th, 2007)
• Error Message: System Cannot Log You on Because Domain Is Not Available (On Windows XP) (July 17th, 2007)