微軟視窗 WINS 記憶體覆寫漏洞 (2008年06月11日)

最後更新 2011年01月28日發佈日期: 2008年06月11日 2563 觀看次數

風險: 中度風險

Windows 網際網路名稱服務 (WINS) 中存在一個權限提高漏洞，因為 WINS 沒有充分驗證蓄意製作的 WINS 網路封包中的資料結構。此漏洞可能會允許本機攻擊者以提高的權限執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來便可在系統上安裝程式；檢視、變更或刪除日期；或建立新帳戶。