标题: Microsoft Sysinternals DebugView Dbgv.sys权限扩大 [打印本页]

---

作者: pioneer     时间: 2007-11-15 16:28    标题: Microsoft Sysinternals DebugView Dbgv.sys权限扩大

来源

secunia.com

软件名

Sysinternals DebugView 4.x

描述

这可被恶意的本地用户恶意导致权限扩大
应用程序加载Dbgv.sys driver时，允许所有用户访问并且包括一个特定函数导致例如拷贝数据到任意一个地址
执行成功可以以kernal权限执行任意代码，但是需要第一个启动应用程序的用户具有管理员权限

该漏洞在V4.64中已经确认，其它版本可能也受到影响

解决方案

升级到V4.72.
http://www.microsoft.com/technet ... ties/debugview.mspx

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn