微軟視窗 CSRSS 權限提高漏洞 (2011年02月09日)
最後更新
2011年02月11日
發佈日期:
2011年02月09日
2815
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
![類型: 視窗操作系統](/f/bulletin_type/100000/37p37/operation-system-windowsos.png)
使用者登出時,Windows Client/Server Run-time Subsystem (CSRSS) 終止程序的方式存在一個權限提高漏洞。 成功利用此漏洞的攻擊者也可以執行程式碼,監視隨後登入系統的使用者動作。 這會導致敏感資訊的洩漏,或該名登入使用者可存取並被影響之系統的資源存取。 這個敏感資料可以包括後續使用者的登入認證,讓攻擊者可以取得更高的權限,或是在系統上以另一位使用者的身分執行程式碼。 請注意,這個漏洞不會直接允許攻擊者執行程式碼或提升權限, 但可能會用來收集可以進一步破壞受影響系統的資訊。 如果擁有系統管理員特殊權限的使用者之後登入系統,攻擊者可能得以在核心模式中執行任意程式碼。 接下來,攻擊者就能安裝程式,檢視、變更或刪除資料,或是建立具有完整系統權限的新帳戶。
影響
- 權限提升
受影響之系統或技術
- 視窗 XP
- 視窗伺服器 2003
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
修補程式的下載位置
- 視窗 XP Service Pack 3
- 視窗 XP 專業版 x64 版本 Service Pack 2
- 視窗伺服器 2003 Service Pack 2
- 視窗伺服器 2003 x64 版本 Service Pack 2
- 適用於 Itanium 型系統的視窗伺服器 2003 SP2
漏洞識別碼
資料來源
相關連結
分享至