漏洞信息详情

Microsoft TCP/IP 特权提升漏洞

• CNNVD编号：CNNVD-201411-127
• 危害等级： 中危
  
• CVE编号： CVE-2014-4076
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2014-11-14
• 威胁类型： 本地
• 更新时间： 2014-11-18
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

TCP/IP（Transmission Control Protocol/Internet Protocol，传输控制协议/因特网互联协议或网络通讯协议），它包含了一系列构成互联网基础的网络协议。

当TCP/IP堆栈在处理IOCTL期间未能正确处理内存中的对象时，导致Windows TCP/IP 堆栈（tcpip.sys、tcpip6.sys）中存在特权提升漏洞。以下产品受到影响：Microsoft Windows Server 2003 SP2版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://technet.microsoft.com/security/bulletin/MS14-070

参考网址

来源:MS

链接:http://technet.microsoft.com/security/bulletin/MS14-070

受影响实体

• Microsoft Windows_server_2003:Sp2:~~~~Itanium~  
• Microsoft Windows_server_2003:Sp2:~~~~X64~  
• Microsoft Windows_server_2003:Sp2:~~~~X86~  

补丁

• Windows Server 2003 x64 Edition 安全更新程序 (KB2989935)
• Windows Server 2003 安全更新程序 (KB2989935)
• Security Update for Windows Server 2003 for Itanium-based Systems (KB2989935)