Windows Services for UNIX本地權限提升漏洞
發布日期:2007-09-11
更新日期:2007-09-12
受影響系統:
Microsoft Windows Services for UNIX 3.0
- Microsoft Windows XP SP2
- Microsoft Windows Server 2003 SP2
- Microsoft Windows Server 2003 SP1
- Microsoft Windows 2000 SP4
Microsoft Windows Services for UNIX 3.5
- Microsoft Windows XP SP2
- Microsoft Windows Server 2003 SP2
- Microsoft Windows Server 2003 SP1
- Microsoft Windows 2000 SP4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 25620
CVE(CAN) ID: CVE-2007-3036
Microsoft Windows是微軟發布的非常流行的操作系統。
Windows操作系統所安裝的Windows Services for UNIX和基于UNIX的應用程序子系統組件沒有正確的處理setuid二進制程序,本地攻擊者可以登錄到系統并運行特制的setuid二進制程序獲得權限提升。
<*來源:Brian A. Reiter
鏈接:http://secunia.com/advisories/26757/
http://www.us-cert.gov/cas/techalerts/TA07-254A.html
http://www.microsoft.com/technet/security/Bulletin/MS07-053.mspx?pf=true
*>
建議:
--------------------------------------------------------------------------------
廠商補丁:
Microsoft
---------
Microsoft已經為此發布了一個安全公告(MS07-053)以及相應補丁:
MS07-053:Vulnerability in Windows Services for UNIX Could Allow Elevation of Privilege (939778)
鏈接:http://www.microsoft.com/technet/security/Bulletin/MS07-053.mspx?pf=true
相關文章:
1. Win8系統管理員權限怎么打開?2. Win10系統如何提升網頁加載速度 Win10上網加速辦法3. Win10沒有權限修改系統時間如何解決?4. Win11怎么獲取Trustedinstaller權限?Win11需要來自Trustedinstaller的權限怎么辦?5. Win7需要權限才能刪除文件怎么辦?Win7系統怎么獲取權限?6. 如何奪回Windows10系統權限?一分鐘就夠7. win11安裝權限設置教程8. Win7沒有權限更改注冊表怎么辦?Win7沒有權限更改注冊表的解決方法9. 部署基于Windows2008防火墻策略提升域安全(圖)10. win11復制文件要權限解決方法