Microsoft Windows 2000静态图像服务特权提升漏…

发布日期：2000-09-08
更新日期：2000-09-08

受影响系统：

Microsoft Windows NT 4.0
Microsoft Windows 2000

描述：

---

BUGTRAQ ID: 1651
CVE(CAN) ID: CVE-2000-0851

Windows是微软公司开发的广为流行的操作系统。

Windows 2000中的静态图像服务存在一个未对缓冲区进行检查的漏洞，这使得本地用户可以以该服务的特权级别（默认是LocalSystem的权限）执行指令。

这是由于Windows 2000处理进程间消息的某种方法中有一个未经检查的缓冲区。因此，这个漏洞也可能存在于其它服务之中。默认情况下静态图像服务并未安装，但是当任何能输入图像的设备（比如扫描仪或数字摄像机等等）添加到系统中时，该服务会被自动安装。


<*来源：DilDog （dildog@atstake.com）

链接：http://www.microsoft.com/technet/security/bulletin/MS00-065.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS00-065）以及相应补丁:
MS00-065：Patch Available for "Still Image Service Privilege Escalation" Vulnerability
链接：http://www.microsoft.com/technet/security/bulletin/MS00-065.asp

补丁下载：

Microsoft Windows 2000:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=24200

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有