标题: Novell Client nicm.sys权限扩大 [打印本页]

---

作者: pioneer     时间: 2008-1-15 09:40    标题: Novell Client nicm.sys权限扩大

来源

secunia.com

软件名

Novell Client for Windows NT/2000/XP 4.x

描述

这可被恶意的当前用户扩大权限
nicm.sys处理传递到特定IOCTL句柄的参数存在错误，这可恶意导致重写任意kernal内存和执行任意system权限的代码

该漏洞在V4.91 SP3和SP4中已经受到影响

解决方案

应用更新
http://download.novell.com/Download?buildid=4FmI89wOmg4~

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn