|
Microsoft Windows Ausweitung von Rechten
|
|
|
|
|
Secunia Advisory:
|
SA29867
|
|
|
Herausgegeben:
|
2008-04-18
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Erweiterung von Rechten
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Professional
|
|
| | CVE reference: | CVE-2008-1436 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Eine Sicherheitslücke in Microsoft Windows wurde gemeldet, die böswillige Benutzer ausnutzen können, um ein verwundbares System zu kompromittieren.
Die Sicherheitslücke besteht in einem Fehler, der es ermöglicht, Code im Kontext der "NetworkService" und "LocalService"-Accounts auszuführen, um Zugang zu Ressourcen anderer Prozesse, die mit denselben Rechten laufen, zu erlangen, jedoch mit der Möglichkeit die Rechte auf "LocalSystem" auszuweiten.
Eine erfolgreiche Ausnutzung ermöglicht die Ausführung von beliebigem Code mit "LocalSystem"-Privilegien, setzt jedoch, dass Code in authentifiziertem Kontext ausgeführt werden kann, z.B. via IIS (via ASP.NET mit bestimmten Rechten oder via ISAPI Extensions/Filter) und SQL Server (falls administrative Privilegien zum Laden und Ausführen von Code gegeben sind).
Lösung:
Microsoft empfiehlt einen WPI (Worker Process Identity) für einen Anwendungspool zu spezifizieren (bitte beachten Sie das Microsoft Advisory für Details).
Gemeldet und/oder entdeckt von:
Gemeldet durch den Hersteller.
Original Advisory:
Microsoft (KB951306):
http://www.microsoft.com/technet/security/advisory/951306.mspx
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
244 Related Secunia Security Advisories, displaying 10
|
|
|
1. Microsoft Windows XP I2O Utility Filter Driver Ausweitung von Rechten
|
|
2. Microsoft Windows Kernel Ausweitung von Rechten
|
|
3. Microsoft Windows hxvz.dll ActiveX-Komponente Speicherkorruption
|
|
4. Microsoft VBScript/JScript Script-Dekodierung Pufferüberlauf
|
|
5. Microsoft Windows GDI-Bildverarbeitung Pufferüberläufe
|
|
6. Microsoft Windows DNS-Client Vorhersagbare Transaction-ID Sicherheitslücke
|
|
7. Windows Vista "NoDriveTypeAutoRun" Sicherheitsproblem
|
|
8. Microsoft Windows OLE-Automatisierung Speicherkorruption
|
|
9. Microsoft WebDAV Mini-Redirector Pfadname Pufferüberlauf
|
|
10. Windows Vista DHCP Paketverwaltung Denial of Service
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
