Microsoft Windows 本地特权提升漏洞(CVE-2012-1893)

SSV-ID: 60276
排行  Wiki List  捐款  漏洞扫描  云存储

SSV-AppDir: Microsoft WindowsVulnerabilities
Published: 2012-07-11

Affected Version:

Microsoft Windows 7
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Details:

Bugtraq ID:54302
CVE ID:CVE-2012-1893

Microsoft Windows是一款流行的操作系统。
Microsoft Windows中的win32k.sys内核驱动在创建hook过程中不正确校验回调参数，攻击者可以构建恶意应用，在目标用户系统上执行并提升权限。
<* Refer
http://technet.microsoft.com/security/bulletin/MS12-047
*>

SebugSolutions:

厂商解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：
http://technet.microsoft.com/security/bulletin/MS12-047
@Sebug.net [ 2012-07-11 ]