标题: 微软虚拟机/虚拟服务器的优先权限扩大 [打印本页]

---

作者: pioneer     时间: 2007-8-16 09:56    标题: 微软虚拟机/虚拟服务器的优先权限扩大

来源

secunia.com

软件名

Microsoft Virtual PC 2004

Microsoft Virtual PC for Mac 6.x

Microsoft Virtual PC for Mac 7.x

Microsoft Virtual Server 2005

描述

这可被恶意的本地用户获得扩大的优先权限。
由于特定组件中的错误使得与主机的操作系统交流时会导致基址缓冲溢出。
溢出成功后允许例如客户机操作系统上的管理员用户在主机操作系统或其它客户机操作系统上执行任意代码

解决方案

应用补丁
Microsoft Virtual PC 2004:
http://www.microsoft.com/downloa ... 9-8ECB-09261C4B7DEB

Microsoft Virtual PC 2004 Service Pack 1:
http://www.microsoft.com/downloa ... 8-9A65-491092276E7A

Microsoft Virtual Server 2005 Standard Edition:
http://www.microsoft.com/downloa ... 4-BC49-35E95D02DA51

Microsoft Virtual Server 2005 Enterprise Edition:
http://www.microsoft.com/downloa ... 2-9662-AE7286573C3F

Microsoft Virtual Server 2005 R2 Standard Edition:
http://www.microsoft.com/downloa ... A-B130-E1BC08B10C6F

Microsoft Virtual Server 2005 R2 Enterprise Edition:
http://www.microsoft.com/downloa ... B-8F8E-4E4A635A4705

Microsoft Virtual PC for Mac Version 6.1/7.0:
http://www.microsoft.com/mac/downloads.aspx#VPC

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn