发布日期：2000-09-08
更新日期：2000-09-08

受影响系统：

Microsoft Windows NT 4.0
Microsoft Windows 2000

描述：

---

BUGTRAQ  ID: 1651
CVE(CAN) ID: CVE-2000-0851

Windows是微软公司开发的广为流行的操作系统。

Windows 2000中的静态图像服务存在一个未对缓冲区进行检查的漏洞，这使得本地用户可以以该服务的特权级别（默认是LocalSystem的权限）执行指令。

这是由于Windows 2000处理进程间消息的某种方法中有一个未经检查的缓冲区。因此，这个漏洞也可能存在于其它服务之中。默认情况下静态图像服务并未安装，但是当任何能输入图像的设备（比如扫描仪或数字摄像机等等）添加到系统中时，该服务会被自动安装。


<*来源：DilDog （dildog@atstake.com）
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS00-065.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS00-065）以及相应补丁:
MS00-065：Patch Available for "Still Image Service Privilege Escalation" Vulnerability
链接：http://www.microsoft.com/technet/security/bulletin/MS00-065.asp

补丁下载：

Microsoft Windows 2000:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=24200

浏览次数：5712
严重程度：0（网友投票）