Microsoft Windows内核模式驱动程序权限许可和访问控制漏洞

漏洞介绍

kernel-mode是操作系统的核心部分，包括设备驱动程序都运行在该模式。

Microsoft Windows XP SP2和SP3版本，Windows Server 2003 SP2版本，Windows Vista SP1和SP2，Windows Server 2008 Gold，SP2和R2版本，以及Windows 7中的内核模式驱动程序不能正确处理窗口类。本地用户可通过一个窗口获得特权，随后使用SetWindowLongPtr函数修改弹出菜单结构，或使用带有交换窗口信息指针的SwitchWndProc函数。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/technet/security/Bulletin/MS10-073.mspx

参考网址

来源:MS

链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-073

来源:OVAL

链接：https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12085

来源:EXPLOIT-DB

链接：http://www.exploit-db.com/exploits/15894

来源:MISC

链接：http://mista.nu/blog/2010/12/01/windows-class-handling-gone-wrong/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-131