|
Microsoft Windows Ausweitung von Rechten
|
|
|
|
|
Secunia Advisory:
|
SA29867
|
|
|
Herausgegeben:
|
2008-04-18
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Erweiterung von Rechten
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Professional
|
|
| | CVE reference: | CVE-2008-1436 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Eine Sicherheitslücke in Microsoft Windows wurde gemeldet, die böswillige Benutzer ausnutzen können, um ein verwundbares System zu kompromittieren.
Die Sicherheitslücke besteht in einem Fehler, der es ermöglicht, Code im Kontext der "NetworkService" und "LocalService"-Accounts auszuführen, um Zugang zu Ressourcen anderer Prozesse, die mit denselben Rechten laufen, zu erlangen, jedoch mit der Möglichkeit die Rechte auf "LocalSystem" auszuweiten.
Eine erfolgreiche Ausnutzung ermöglicht die Ausführung von beliebigem Code mit "LocalSystem"-Privilegien, setzt jedoch, dass Code in authentifiziertem Kontext ausgeführt werden kann, z.B. via IIS (via ASP.NET mit bestimmten Rechten oder via ISAPI Extensions/Filter) und SQL Server (falls administrative Privilegien zum Laden und Ausführen von Code gegeben sind).
Lösung:
Microsoft empfiehlt einen WPI (Worker Process Identity) für einen Anwendungspool zu spezifizieren (bitte beachten Sie das Microsoft Advisory für Details).
Gemeldet und/oder entdeckt von:
Gemeldet durch den Hersteller.
Original Advisory:
Microsoft (KB951306):
http://www.microsoft.com/technet/security/advisory/951306.mspx
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
257 Related Secunia Security Advisories, displaying 10
|
|
|
1. Microsoft Windows Event System Erweiterung von Rechten
|
|
2. Microsoft Windows IPsec Verarbeitung von Richtlinien Preisgabe von Informationen
|
|
3. Microsoft Windows "Color Management System" Pufferüberlauf
|
|
4. Microsoft SQL Server und MSDE Mehrere Sicherheitslücken
|
|
5. Microsoft Windows Explorer gespeicherte Suche Sicherheitslücke
|
|
6. Microsoft Windows DNS-Spoofing Sicherheitslücken
|
|
7. Microsoft Windows Pragmatic General Multicast Denial of Service
|
|
8. Microsoft Windows Active Directory Verarbeitung von LDAP-Anfragen Denial of Service
|
|
9. Microsoft Windows WINS Rechteerweiterung
|
|
10. Microsoft DirectX MJPEG/SAMI Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
