微軟視窗核心 NDProxy 漏洞
最後更新
2014年01月15日 17:45
發佈日期:
2014年01月15日
967
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
由於視窗核心的 NDProxy 元件未適當驗證從使用者模式至核心所傳遞的輸入,因此存在權限提高漏洞。此漏洞會允許攻擊者在核心模式中執行程式碼。成功利用此漏洞的攻擊者可執行蓄意製作的應用程式,並取得受影響之系統的完整控制權。攻擊者接下來將能安裝程式;檢視、變更或刪除資料;或建立具有完整系統管理員權限的新帳戶。
影響
- 權限提升
受影響之系統或技術
- 視窗 XP
- 視窗伺服器 2003
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至