登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/Home/Latest_Info/200905/634316_30003_0.htm

微软安全公告 MS09-012 Windows 中的漏洞可能允许特权提升 (959454)

【发布时间：2009-05-20】

微软安全公告 MS09-012 Windows 中的漏洞可能允许特权提升 (959454)

1         漏洞描述：

此安全更新解决了 Microsoft Windows 中四个公开披露的漏洞。 如果攻击者可以登录系统，然后运行特制的应用程序，这些漏洞可能允许特权提升。 攻击者必须要能够在本地计算机上运行代码才能利用此漏洞。成功利用这些漏洞的攻击者可以完全控制受影响的系统。

2         漏洞标识符：

CVE ID: CVE-2008-1436, CVE-2009-0078, CVE-2009-0079, CVE-2009-0080

3         受影响系统

Microsoft Windows 2000 Service Pack 4(KB952004)

Windows XP Service Pack 2 和 Windows XP Service Pack 3(KB952004)

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2(KB952004)

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2(KB952004)

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2(KB952004)

Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）(KB952004)

Windows Vista 和 Windows Vista Service Pack 1(KB952004)

Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1(KB952004)

Windows Server 2008（用于 32 位系统）*(KB952004)

Windows Server 2008（用于基于 x64 的系统）*(KB952004)

Windows Server 2008（用于基于 Itanium 的系统）(KB952004)

4         漏洞解决办法：

4.1        临时解决办法：

IIS 6.0 - 为 IIS 中的应用程序池配置工作进程标识 (WPI) 以使用 IIS 管理器中创建的帐户并禁用 MSDTC。

4.2        微软补丁：

微软已经为此发布了一个安全公告（MS09-012）以及相应补丁:
http://www.microsoft.com/technet/security/Bulletin/MS09-012.mspx?pf=true

新华三官网
联系我们