Security Lab

Повышение привилегий в Microsoft Windows

Дата публикации:13.02.2007
Всего просмотров:2232
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Windows XP Professional
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Web Edition
Уязвимые версии:
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Professional

Описание:
Локальный пользователь может повысить свои привилегии на системе.

Уязвимость существует из-за неизвестной ошибки в службе обнаружения и регистрации новых устройств (Shell Hardware Detection - ShellHWDDetection). Локальный пользователь может повысит свои привилегии на системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Windows XP Service Pack 2:
http://www.microsoft.com/downloads/de...=f821b3a0-4e5a-4737-b9bf-1249f6683f4d

Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/de...=75abff9b-c2b5-4151-b366-4be652882944

Microsoft Windows Server 2003 (with or without SP1):
http://www.microsoft.com/downloads/de...=418acc52-0ebd-4623-81a7-5eacc21c3965

Microsoft Windows Server 2003 for Itanium-based Systems (with or without SP1):
http://www.microsoft.com/downloads/de...=dc33a2fc-2d01-4577-b133-017493d1f278

Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/de...=c3e55066-b34e-485d-ac04-179f8e3a407a

Ссылки: (MS07-006) Vulnerability in Windows Shell Could Allow Elevation of Privilege (928255)