微軟視窗事件系統漏洞(2008年08月13日)

1. 事件系統漏洞

由於 Microsoft Windows 事件系統在建立使用者訂閱要求時無法正確驗證，而導致存在遠端執行程式碼的漏洞。此漏洞可能會允許遠端執行程式碼。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

2. 事件系統漏洞

Microsoft Windows 事件系統在呼叫函數指標陣列時，無法正確地驗證指數範圍，導致存在遠端執行程式碼的漏洞。此漏洞可能會允許遠端執行程式碼。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。