جهت نوشته

 

ارتقا سطح دسترسی در Microsoft Windows

شماره : 24132
زمان انتشار: 1385-11-25
درجه خطر : درجه خطر حفره و آسیب پذیری امنیتی ( 5 / 2 )
دسته بندي :
بروزرسانی
ضعف
ارتقای سطح دسترسی
از راه دور خیر
برورساني : بله
سخت افزاري : خیر
سيستم عامل : خیر
برنامه آسيب پذير :
 

محصولات

 
مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition)
مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional)
عنوان انگليسي : Microsoft Windows Image Aquisition Service Privilege Escalation
توضيحات كوتاه :
یک آسیب امنیتی برای Windows XP گزارش شده است که به کاربران محلی امکان بالابردن سطح دسترسی را میدهد.
آسیب ناشی از عدم کنترل یک بافر در سرویس دهنده Image Acquisition ویندوز میباشد و میتواند برای اجرای کدهای دلخواه با سطح دسترسی بالاتر مورد استفاده قرار گیرد.

راه چاره :
نصب بسته بروزرسانی
Microsoft Windows XP Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف : شرکت تولید کننده
اطلاعات تكميلي :

منابع :


Microsoft Windows Image Aquisition Service Privilege Escalation Microsoft Windows Image Aquisition Service Privilege Escalation
منبع :
http://www.bugtraq.ir/advisory/24132/
Microsoft Windows Image Aquisition Service Privilege Escalation