تماس با ما
درباره ما
مقالات
آرشیو
آخرین آسیب پذیری ها
آخرین اخبار
صفحه اصلی
 
 
 

 
 
 


نکته ویژه: شما مي توانيد در اين سايت آخرين آسيب پذيري هاي امنيتي به همراه آخرين مكمل هاي امنيتي را بيابيد
همچنين با عضويت در خبرنامه آخرين اخبار امنيتي را بصورت منظم دريافت كنيد
در صورتي که نياز به خدمات خاص و ويژه اي داريد با بخش پشتيباني ما تماس بگيريد .همچنين مي توانيد براي تماس تلفني از شماره 09354192995 استفاده نماييد.

آخرين آسيب پذيري ها  
آخرین اخبار امنيتي  
آخرین ويروس ها  

تبلیغات :
فروشگاه مجازی رایانه


 

ارتقا سطح دسترسی در Microsoft Windows

شماره : 24132
زمان انتشار: 1385-11-25
درجه خطر : درجه خطر حفره و آسیب پذیری امنیتی ( 5 / 2 )
دسته بندي :
بروزرسانی
ضعف
ارتقای سطح دسترسی
از راه دور خیر
برورساني : بله
سخت افزاري : خیر
سيستم عامل : خیر
برنامه آسيب پذير :
 

محصولات

 
مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition)
مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional)
عنوان انگليسي : Microsoft Windows Image Aquisition Service Privilege Escalation
توضيحات كوتاه :
یک آسیب امنیتی برای Windows XP گزارش شده است که به کاربران محلی امکان بالابردن سطح دسترسی را میدهد.
آسیب ناشی از عدم کنترل یک بافر در سرویس دهنده Image Acquisition ویندوز میباشد و میتواند برای اجرای کدهای دلخواه با سطح دسترسی بالاتر مورد استفاده قرار گیرد.

راه چاره :
نصب بسته بروزرسانی
Microsoft Windows XP Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف : شرکت تولید کننده
اطلاعات تكميلي :

منابع :


Microsoft Windows Image Aquisition Service Privilege Escalation Microsoft Windows Image Aquisition Service Privilege Escalation
منبع :
http://www.bugtraq.ir/advisory/24132/
Microsoft Windows Image Aquisition Service Privilege Escalation


لیست آسیب پذیری های مرتبط :

 

آسيب پذيري

 
آسیب پذیری امنیتی چندین آسیب پذیری در Microsoft Jet Database Engine کد مخرب و اکسپیلویت جهت تست نفوذپذیری و تست امنیت و بررسی آسیب پذیری سیستم 1387-01-05 Microsoft_Jet_Database_Engine_Multiple_Vulnerabilities
آسیب پذیری امنیتی آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز 1385-07-18 Microsoft_Windows_Object_Packager_Dialog_Spoofing_Vulnerability
آسیب پذیری امنیتی آسیب پذیری در Microsoft MDAC 1385-11-24 Microsoft_MDAC_ADODB.Connection_ActiveX_Control_Vulnerability
آسیب پذیری امنیتی تغییر در اطلاعات حافظه در Microsoft Agent 1386-01-21 Microsoft_Agent_URL_Parsing_Memory_Corruption_Vulnerability
آسیب پذیری امنیتی آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows 1385-10-10 Microsoft_Windows_CSRSS_Privilege_Escalation_Vulnerability
آسیب پذیری امنیتی آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS 1385-10-07 Microsoft_Windows_CSRSS_Information_Disclosure_Vulnerability
آسیب پذیری امنیتی سریزبافر در Microsoft Windows 1385-10-19 Microsoft_Windows_Vector_Markup_Language_Buffer_Overflow
آسیب پذیری امنیتی ارتقا سطح دسترسی در Microsoft Windows 1385-11-25 Microsoft_Windows_Image_Aquisition_Service_Privilege_Escalation
آسیب پذیری امنیتی آسیب پذیری در Microsoft Windows 1385-11-24 Microsoft_Windows_HTML_Help_ActiveX_Control_Vulnerability
آسیب پذیری امنیتی آسیب خرابی حافظه در Microsoft Windows 1385-11-25 Microsoft_Windows_OLE_Dialog_Memory_Corruption_Vulnerability
آسیب پذیری امنیتی خرابی حافظه برای Microsoft MFC OLE Dialog 1385-11-25 Microsoft_MFC_OLE_Dialog_Memory_Corruption_Vulnerability
آسیب پذیری امنیتی باگ خرابی حافظه برای Microsoft RichEdit 1385-11-25 Microsoft_RichEdit_OLE_Dialog_Memory_Corruption_Vulnerability
آسیب پذیری امنیتی آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows 1385-12-04 Microsoft_Windows_Directory_Monitoring_Information_Disclosure_Weakness
آسیب پذیری امنیتی عدم سرويس دهي در مايكروسافت ويندوز (NDISTAPI.SYS) 1385-12-29 Microsoft_Windows_NDISTAPI.SYS_Denial_of_Service
آسیب پذیری امنیتی آسیب پذیری بررسی حرکت مکان نما در مایکروسافت ویندوز کد مخرب و اکسپیلویت جهت تست نفوذپذیری و تست امنیت و بررسی آسیب پذیری سیستم 1386-01-10 Microsoft_Windows_Animated_Cursor_Handling_Vulnerability

 
صفحه اصلی  
آرشیو آسیب پذیری ها  
- بر اساس محصولات  
- بر اساس تولید کنندگان  
- بر اساس تاریخ  
مقالات امنيت شبكه  
راهنمای استفاده  
ارسال مقاله  
مهر 1385  
آبان 1385  
آذر 1385  
دي 1385  
بهمن 1385  
اسفند 1385  
فروردين 1386  
ارديبهشت 1386  
خرداد 1386  
تير 1386  
مرداد 1386  
شهريور 1386  
مهر 1386  
آبان 1386  
آذر 1386  
دي 1386  
بهمن 1386  
اسفند 1386  
فروردين 1387  
ارديبهشت 1387  
خرداد 1387  
تير 1387  
مرداد 1387  
شهريور 1387  
مهر 1387  
آبان 1387  
آذر 1387  
دي 1387  
بهمن 1387  
اسفند 1387  
فروردين 1388  
ارديبهشت 1388  
خرداد 1388  
تير 1388  
مرداد 1388  
شهريور 1388  
مهر 1388  
آبان 1388  
آذر 1388  
دي 1388  
بهمن 1388  
اسفند 1388  
درباره ما و اهداف ما  
تماس با ما  
پیشنهادات شما  
شرایط استفاده  
پشتیبانان و حامیان ما  
استفاده از خدمات رايگان  
 
 
 
www.BugTraq.ir صفحه اصلی  |  مقالات امنیتی  درباره ما  تماس با ما  شرایط استفاده  پیشنهادات شما