文章標籤：

microsoft microsoft

文章分享：

收藏0 分享

科賦推出全新 URBANE V RGB DDR5 遊戲/超頻記憶體

技嘉於AMD AM5平台BIOS導入X3D Turbo模式

振華SuperFlower COMBAT ATX 3.1金牌全模組化電源供應器-價格親民的ATX 3.1純白電源，全日系電...

索摩樂ThermalRight ASSASSIN Spirit 120 EVO塔型散熱器-小塔四導管，搭配ARGB燈效，千元內優質選擇

+ MORE活動推薦：

: O11 VISION COMPACT 玩家開箱體驗分享活動
迷你身形三面透視打造精緻PC視野新境界O11 VISION COMPACT 強強聯合 ...

: 2024 三星SD記憶卡玩家開箱體驗分享活動
2024 PRO Plus SD 記憶卡 [*]為專業人士打造 [*]釋放極限速度 [*]多 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
MSI首款WiFi 7 Mesh系統登場－Roamii BE Lite Mesh System。Roamii ...

: LANCOOL 207 玩家開箱體驗分享活動
LANCOOL 207重新構想了傳統的ATX佈局，將強大的兼容性和卓越的冷卻 ...

2007-09-12 Microsoft 發佈(MS07-053)安全公告

[複製鏈接]| 回復

電梯直達

1^#

bankerju 發表於 2007-9-15 01:27:59 | 只看該作者回帖獎勵

|倒序瀏覽 |閱讀模式

Windows Services for UNIX 中的弱可能會允許權限提高。

影響平台：
受影響的軟體：
Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows Server 2003 Service Pack 1 與 Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Window Vista
Windows Vista x64 Edition 不受影響的軟體：
Windows Services for UNIX 1.0
Windows Services for UNIX 2.0
Windows Services for UNIX 2.1
Windows Services for UNIX 2.2

概述：
未正確處理 setuid 二進位檔案，存在提高權限弱點。

說明：
Windows Services for UNIX 可能允許權限提高
Windows Services for UNIX 3.0、Windows Services for UNIX 3.5 與「以 UNIX 為基礎的應用程式子系統」未正確處理 setuid 二進位檔案，存在提高權限弱點。攻擊者利用此弱點，從本機登入受影響系統後，執行某些 setuid 二進位檔案，或引誘使用者執行惡意製作的 setuid 二進位檔案，進一步提高使用權限。此更新會以正確的方式處理 setuid 二進位檔案的連線認證，從而移除此項弱點。

影響狀況：
權限提高

解決方案：
請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。

參考資料：
https://www.microsoft.com/taiwan/technet/security/bulletin/ms07-053.mspx

資料來源：Microsoft 資訊安全網站