ارتقا سطح دسترسی در سرویس های ویندوز برای UNIX
شماره :	26757
زمان انتشار:	1386-06-22
درجه خطر :	( 5 / 2 )
دسته بندي :
	بروزرسانی ضعف ارتقای سطح دسترسی
از راه دور	خیر
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows Services for UNIX 3.x Microsoft Windows Storage Server 2003 Microsoft Windows Vista
عنوان انگليسي :	Microsoft Windows Services for UNIX Privilege Escalation
توضيحات كوتاه :
	آسیب پذیری امنیتی در سرویس مایکروسافت ویندوز Microsoft Windows Services برای UNIX گزارش شده است که می تواند برای ارتقا سطح دسترسی مورد سو استفاده قرار گیرد. آسیب پذیری بخاطر یک خطای نامعین در سرویس مایکروسافت ویندوز Microsoft Windows Services برپایهUNIX و زیر سیستم برای برنامه های برپایه کامپوننت UNIX به هنگام مدیریت ارتباطات برای فایل باینری setuid می تواند باعث اجرا کد های دلخواه با دسترسی ارتقا یافته شود . سو استفاده از این آسیب پذیری مستلزم نصب Windows Services برای UNIX و یا فعال بودن زیر سیستم برای برنامه های بر پایه UNIX می باشد که بصورت پیشفرض غیر فعال است .
راه چاره :
	بروزسانی : Windows 2000 SP4 with Windows Services for UNIX 3.0: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows 2000 SP4 with Windows Services for UNIX 3.5: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2 with Windows Services for UNIX 3.0: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2 with Windows Services for UNIX 3.5: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2 with Windows Services for UNIX 3.0: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2 with Windows Services for UNIX 3.5: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2 with Subsystem for UNIX-based Applications: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition (optionally with SP2) with Subsystem for UNIX-based Applications: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Window Vista with Subsystem for UNIX-based Applications: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Vista x64 Edition with Subsystem for UNIX-based Applications: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	بصورت 0-day گزارش شده است
اطلاعات تكميلي :	MS07-053 (KB939778): http://www.microsoft.com/technet/security/Bulletin/MS07-0[..]
منابع :	http://www.secunia.com/advisories/26757

منبع :
http://www.bugtraq.ir/advisory/26757/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	سریزبافر در Microsoft Windows	1385-10-19
	آسیب پذیری در Microsoft Windows	1385-11-24
	آسیب پذیری در محافظ ضد بدافزار Windows	1385-11-25
	آسیب خرابی حافظه در Microsoft Windows	1385-11-25
	خرابی حافظه برای Microsoft MFC OLE Dialog	1385-11-25
	باگ خرابی حافظه برای Microsoft RichEdit	1385-11-25
	آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows	1385-12-04
	عدم سرويس دهي در مايكروسافت ويندوز (NDISTAPI.SYS)	1385-12-29
	آسیب پذیری بررسی حرکت مکان نما در مایکروسافت ویندوز	1386-01-10
	اخلال در سرویس دهی برای راه اندازATI Radeon در Windows Vista	1386-01-10