微軟視窗服務追蹤功能多個漏洞 (2010年08月11日)

1. 追蹤登錄機碼 ACL 漏洞

當視窗將錯誤的存取控制清單 (ACL) 置於服務的追蹤功能的登錄機碼上，此時會存在權限提高漏洞。 此漏洞可能會允許攻擊者以提高的權限執行程式碼。 成功利用此漏洞的攻擊者可執行任意程式碼，並取得受影響之系統的完整控制權。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

2. 追蹤記憶體損毀漏洞

由於服務的追蹤功能從登錄處理蓄意製作的長字串時配置記憶體的方式，導致存在權限提高漏洞。 成功利用此漏洞的攻擊者能以系統層級權限執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。