发布日期：2004-04-13
更新日期：2004-04-19

受影响系统：

Microsoft Windows XP

描述：

---

BUGTRAQ  ID: 10125
CVE(CAN) ID: CVE-2003-0909

Microsoft Windows XP是一款微软开发的操作系统。

Microsoft Windows XP在建立任务时存在权限提升问题，在特殊条件下，非特权用户可以以系统权限建立一个任务，并控制系统。

目前没有详细漏洞细节提供。

<*来源：Cesar Cerrudo （cesarc56@yahoo.com）
        Erik Kamphuis
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS04-011）以及相应补丁:
MS04-011：Security Update for Microsoft Windows (835732)
链接：http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

补丁下载：

Microsoft Windows XP and Microsoft Windows XP Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en

Microsoft Windows XP 64-Bit Edition Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=C6B55EF2-D9FE-4DBE-AB7D-73A20C82FF73&displaylang=en

Microsoft Windows XP 64-Bit Edition Version 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=C207D372-E883-44A6-A107-6CD2D29FC6F5&displaylang=en

浏览次数：3321
严重程度：0（网友投票）