MS05-055:Windows内核中的漏洞可能允许特权提升

MS05-055:Windows内核中的漏洞可能允许特权提升 - 电脑安全 - 电脑教程网

MS05-055:Windows内核中的漏洞可能允许特权提升

日期:2007-01-17   荐:
·详解Linux 2.6内核新变化·一个Linux爱好者的2.6.11内核编译过程·ARM IXP425上移植MVL内核·Linux内核模块编程指南(一)·Linux 系统内核的调试·Unix系统和内核初始化过程·CPU内核·技术奇迹——Linux内核2.6 的来龙去脉·Vista系统内核保护能抵挡黑客多久?·Linux内核模块和驱动的编写步骤

版本: 1.0

摘要

本文的目标读者: 使用 Microsoft Windows 的客户

漏洞的影响: 特权提升

最高严重等级: 重要

建议: 客户应尽早应用该更新。

安全更新替代:

注意事项:

测试过的软件和安全更新下载位置:

受影响的软件:

Microsoft Windows 2000 Service Pack 4 – 下载此更新

不受影响的软件:

Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2

Microsoft Windows XP Professional x64 Edition

Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)

已对此列表中的软件进行了测试,以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持,或者可能不会受到影响。 要确定产品和版本的技术支持生命周期,请访问 Microsoft 产品技术支持生命周期网站。

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS05-055.mspx

以上链接均连到第三方网站

摘要:

此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。

成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

我们建议客户应尽早应用此更新。

严重等级和漏洞标识符:

漏洞标识符 漏洞的影响 Windows 2000

Windows 内核漏洞 - CAN-2005-2827

特权提升

重要

修订:

V1.0(2005 年 12 月 14 日): 已发布公告。

标签: