网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络攻防 > 安全漏洞 > Microsoft > Windows 图像捕获服务中的漏洞可能允许特权提升  

Windows 图像捕获服务中的漏洞可能允许特权提升

2007-02-28  作者:bitsCN整理  来源:中国网管联盟  点评 投稿 收藏

涉及程序:
Windows
 
描述:
Windows 图像捕获服务中的漏洞可能允许特权提升(MS07-007)
 
详细:
在 Windows XP Service Pack 2 内,Window 图像捕获启动应用程序的方式中存在一个特权提升漏洞。 已登录的用户可通过利用此漏洞完全控制系统。

http://www.microsoft.com/china/technet/security/bulletin/MS07-007.mspx
*>

受影响的软件
Microsoft Windows XP Service Pack 2

受影响组件
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)
Microsoft Windows Server 2003 x64 Edition
Windows Vista
 
攻击方法:
暂无有效攻击代码
 
解决方案:
临时解决方法
禁用 Windows 图像捕获服务

厂商补丁:
微软已经提供了安全补丁以修复此安全漏洞,我们建议您使用Windows系统自带的"Windows update"功能下载最新补丁。

网管联盟bitsCN_com


您也可以通过微软的安全公告选择并安装针对您所用系统的安全补丁:
http://www.microsoft.com/china/technet/security/bulletin/MS07-007.mspx

TAGs
 上一篇:Microsoft RichEdit 中的漏洞可能允许远程执行代码   下一篇:Windows Shell 中的漏洞可能允许特权提升
Windows 图像捕获服务中的漏洞可能允许特权提升 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: