安全研究
安全漏洞
Microsoft 端口类驱动程序权限提升漏洞(CVE-2013-3907)(MS13-101)
发布日期:2013-12-10
更新日期:2013-12-10
受影响系统:Microsoft Windows XP
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Server 2003
Microsoft Windows 8
Microsoft Windows 7
描述:
BUGTRAQ ID:
64087
CVE(CAN) ID:
CVE-2013-3907
Windows是一款由美国微软公司开发的窗口化操作系统。
Windows音频端口类驱动程序 (portcls.sys) 处理内存对象中存在权限提升漏洞,成功利用后可使攻击者以提升的权限执行任意代码。
<*来源:vendor
链接:
http://technet.microsoft.com/security/bulletin/MS13-101
*>
建议:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS13-101)以及相应补丁:
MS13-101:Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2880430)
链接:
http://technet.microsoft.com/security/bulletin/MS13-101浏览次数:2323
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |