[转载]Microsoft Windows 2000内核本地权限提升漏洞(MS06-049)
信息来源:绿盟科技发布日期:2006-08-08
更新日期:2006-08-10
受影响系统:
Microsoft Windows 2000SP4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 19388
CVE(CAN) ID: CVE-2006-3444
Microsoft Windows是微软发布的非常流行的操作系统。
本地攻击者可以利用Microsoft Windows 2000内核中未检查的缓冲区获得权限提升,完全控制受影响的系统。
<*来源:Microsoft
链接:[url]http://www.microsoft.com/technet/security/bulletin/ms06-049.mspx[/url]
[url]http://www.us-cert.gov/cas/techalerts/TA06-220A.html[/url]
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS06-049)以及相应补丁:
MS06-049:Vulnerability in Windows Kernel Could Result in Elevation of Privilege (920958)
链接:[url]http://www.microsoft.com/technet/security/bulletin/ms06-049.mspx[/url]
补丁下载:
[url]http://www.microsoft.com/downloads/details.aspx?FamilyId=08806182-6a26-4663-91ea-179817350a91[/url]
页:
[1]