Security Lab

Обход ограничений безопасности в JustSystems ATOK

Дата публикации:04.09.2009
Всего просмотров:1121
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: JustSystems ATOK
Уязвимые версии: JustSystems ATOK

Описание:
Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки в механизме блокирования рабочего стола. Локальный пользователь может выполнить произвольный код на целевой системе с привилегиями учетной записи SYSTEM.

URL производителя: www.atok.com

Решение: Установите исправление с сайта производителя.

Ссылки: http://www.justsystems.com/jp/info/js09003.html
http://jvn.jp/jp/JVN57040664/index.html