請選擇 進入手機版 | 繼續訪問電腦版
找回密碼註冊
作者: bankerju
查看: 5995
回復: 0

文章標籤:

文章分享:

+ MORE精選文章:

+ MORE活動推薦:

Micron Crucial PRO D5 6000超頻版 玩家開

解放封印 極限超頻駕馭低延遊電競記憶體的力量Crucial DDR5 Pro 記憶 ...

ASRock 玩家體驗會--會後分享得獎公告

B760M PG Riptide 得獎玩家: hyper5_ae900 https://www.xfastes ...

極致效能 為遊戲而生 990 PRO 4TB 超大容量

全新設計三星內部控制器的 NVMe 固態硬碟高達 7,450 / 6,900 MB/s 的 ...

ZOTAC 40 SUPER顯示卡 玩家開箱體驗活動

SUPER 疾速、SUPER 強悍GEFORCE RTX 40 SUPER 系列 NVIDIA Ada Lovela ...

2007-09-12 Microsoft 發佈(MS07-053)安全公告

[複製鏈接]| 回復
bankerju 發表於 2007-9-15 01:27:59 | 顯示全部樓層 |閱讀模式
Windows Services for UNIX 中的弱可能會允許權限提高 。

影響平台:
受影響的軟體:
Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows Server 2003 Service Pack 1 與 Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Window Vista
Windows Vista x64 Edition 不受影響的軟體:
Windows Services for UNIX 1.0
Windows Services for UNIX 2.0
Windows Services for UNIX 2.1
Windows Services for UNIX 2.2

概述:
未正確處理 setuid 二進位檔案,存在提高權限弱點。

說明:
Windows Services for UNIX 可能允許權限提高
Windows Services for UNIX 3.0、Windows Services for UNIX 3.5 與「以 UNIX 為基礎的應用程式子系統」未正確處理 setuid 二進位檔案,存在提高權限弱點。攻擊者利用此弱點,從本機登入受影響系統後,執行某些 setuid 二進位檔案,或引誘使用者執行惡意製作的 setuid 二進位檔案,進一步提高使用權限。 此更新會以正確的方式處理 setuid 二進位檔案的連線認證,從而移除此項弱點。


影響狀況:
權限提高

解決方案:
請使用受影響系統的用戶,可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。

參考資料:
https://www.microsoft.com/taiwan/technet/security/bulletin/ms07-053.mspx

資料來源:Microsoft 資訊安全網站
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-3-28 23:51 , Processed in 0.106561 second(s), 64 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表