跳至主內容

微軟視窗 Virtual Address Descriptor 權限提高漏洞 (2008年10月15日)

最後更新 2011年01月28日 發佈日期: 2008年10月15日 2496 觀看次數

風險: 中度風險

Memory Manager 處理記憶體配置和 Virtual Address Descriptors (VADs) 的方式中,存在權限提高漏洞。 如果通過驗證的攻擊者在受影響的系統上執行蓄意製作的程式,這項漏洞可能會允許權限提高。成功利用此漏洞的攻擊者在受影響系統上提高權限。 接下來,攻擊者就能安裝程式,檢視、變更或刪除資料,或是建立具有完整系統管理權限的新帳戶。