> Microsoft Windows权限许可和访问控制漏洞

Microsoft Windows权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201008-145	CVE编号	CVE-2010-1886
发布时间	2010-08-19	更新时间	2010-08-19
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	microsoft

漏洞介绍

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Windows的服务隔离功能中存在安全漏洞，拥有NetworkService权限的进程可以获得LocalSystem权限。成功利用这个漏洞要求攻击者可以控制IIS服务器上的Web内容或拥有SQL Server管理权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://support.microsoft.com/kb/982316

参考网址

来源: www.microsoft.com

链接：http://www.microsoft.com/technet/security/advisory/2264072.mspx

来源: MSKB

名称: 982316

链接：http://support.microsoft.com/kb/982316

受影响实体

Microsoft Windows_xp:Sp2:Professional Microsoft Windows_xp:-:Sp3 Microsoft Windows_server_2008:R2:Itanium Microsoft Windows_server_2008:R2:X64 Microsoft Windows_7:-:-:X64

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201008-145