微軟視窗 Client/Server Run-time Subsystem (CSRSS) 權限提升漏洞
最後更新
2012年01月11日 11:04
發佈日期:
2012年01月11日
2163
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
由於 CSRSS 處理一連串蓄意製作之 Unicode 字元的方式，Windows CSRSS 中存在權限提高漏洞。成功利用此漏洞的攻擊者便可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
影響
- 權限提升
受影響之系統或技術
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
解決方案
- 視窗 XP
- 視窗 Vista
- 視窗 Server 2003
- 視窗 Server 2008
漏洞識別碼
資料來源
相關連結
分享至