جهت نوشته

	آسیب ارتقا سطح دسترسی در LSASS مایکروسافت ویندوز
شماره :	28341
زمان انتشار:	1386-10-19
درجه خطر :	( 5 / 2 )
دسته بندي :
	بروزرسانی ضعف ارتقای سطح دسترسی
از راه دور	خیر
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Windows Storage Server 2003
عنوان انگليسي :	Microsoft Windows LSASS Privilege Escalation Vulnerability
توضيحات كوتاه :
	یک باگ برای مایکروسافت ویندوز Microsoft Windows گزارش شده است که امکان ارتقا سطح دسترسی را برای کاربران محلی مهیا مینماید. این آسیب پذیری ناشی از خطایی در Local Security Authority Subsystem Service (LSASS) میباشد که می تواند توسط کد مخربی باعث ارتقا سطح دسترسی با درخواست دستکاری شده local procedure call (LPC) در سطح دسترسی SYSTEM شود.
راه چاره :
	دریافت بسته تکمیلی : Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Windows Server 2003 SP1/SP2: http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Windows Server 2003 x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Windows Server 2003 with SP1/SP2 for Itanium-based systems: http://www.microsoft.com/downloads/details.aspx?FamilyID=[..]
اعتبار كشف :	Thomas Garnier, SkyRecon
اطلاعات تكميلي :	MS08-002 (KB943485): http://www.microsoft.com/technet/security/Bulletin/MS08-0[..]
منابع :	http://www.secunia.com/advisories/28341

منبع :
http://www.bugtraq.ir/advisory/28341/