|
آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows | |
| شماره : | 24245 |
| زمان انتشار: | 1385-12-04 |
| درجه خطر : |
( 5 / 1 )
|
| دسته بندي : | |
|
ضعف افشا اطلاعات | |
| از راه دور | خیر |
| برورساني : | خیر |
| سخت افزاري : | خیر |
| سيستم عامل : | خیر |
| برنامه آسيب پذير : | |
| عنوان انگليسي : | Microsoft Windows Directory Monitoring Information Disclosure Weakness |
| توضيحات كوتاه : | |
|
آسيب پذيري اي در Microsoft Windows گزارش شده است كه ميتواند مورد سوء استفاده كاربران محلي جهت دستيابي به اطلاعات مهم و حساس گردد. اين آسيب پذيري بر اثر عدم برداشت صحيح تابع API ReadDirectoryChangesW() دررسيدگي به زير دايركتوري ها در هنگام كنترل دايركتوري ها به وجود مي آيد. حمله موفقيت آميز نيازمند اين است كه فايل هاي حفاظت شده در زير دايركتوري اي كه دايركتوري ريشه قرار دارد در دسترس نفوذگر باشد. اين آسيب پذيري در نسخه هاي كاملا فيكس شده Windows XP سرويس پك 2 و ويندوز سرور 2003 گزارش شده است. ويندوز 2000 و Windows Vista نيز داراي آسيب پذيري مشابه اند. | |
| راه چاره : | |
| اجازه دسترسي به سيستم تنها به كاربران مورد اعتماد داده شود. | |
| اعتبار كشف : | 3APA3A |
| اطلاعات تكميلي : | |
| منابع : |
|
|
|
منبع :
http://www.bugtraq.ir/advisory/24245/
