漏洞信息详情

Microsoft Windows Services for UNIX本地权限提升漏洞

• CNNVD编号：CNNVD-200709-123
• 危害等级： 中危
  
• CVE编号： CVE-2007-3036
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2007-09-11
• 威胁类型： 本地
• 更新时间： 2007-10-08
• 厂        商： microsoft
• 漏洞来源： Brian A. Reiter

漏洞简介

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Windows操作系统所安装的Windows Services for UNIX和基于UNIX的应用程序子系统组件没有正确的处理setuid二进制程序，本地攻击者可以登录到系统并运行特制的setuid二进制程序获得权限提升。

漏洞公告

Microsoft已经为此发布了一个安全公告(MS07-053)以及相应补丁:

MS07-053：Vulnerability in Windows Services for UNIX Could Allow Elevation of Privilege (939778)

链接：

http://www.microsoft.com/technet/security/Bulletin/MS07-053.mspx?pf=true

参考网址

来源: US-CERT

名称: TA07-254A

链接:http://www.us-cert.gov/cas/techalerts/TA07-254A.HTML

来源: US-CERT

名称: VU#768440

链接:http://www.kb.cert.org/vuls/id/768440

来源: MS

名称: MS07-053

链接:http://www.microsoft.com/technet/security/Bulletin/MS07-053.mspx

来源: VUPEN

名称: ADV-2007-3115

链接:http://www.frsirt.com/english/advisories/2007/3115

来源: SECUNIA

名称: 26757

链接:http://secunia.com/advisories/26757

来源: BID

名称: 25620

链接:http://www.securityfocus.com/bid/25620

来源: OSVDB

名称: 36935

链接:http://www.osvdb.org/36935

来源: SECTRACK

名称: 1018678

链接:http://securitytracker.com/id?1018678

来源: US Government Resource: oval:org.mitre.oval:def:1275

名称: oval:org.mitre.oval:def:1275

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1275

受影响实体

• Microsoft Windows_2003_server:Sp2:X64  
• Microsoft Windows_xp:Sp2  
• Microsoft Windows_2003_server:Gold:X64  
• Microsoft Windows_2003_server:Sp1  
• Microsoft Windows_2003_server:Sp2  

补丁

暂无