Microsoft WinNT/Win2000/WinXP/Win2003 LPC 用户权限提升漏洞

漏洞信息详情

Microsoft WinNT/Win2000/WinXP/Win2003 LPC 用户权限提升漏洞

• CNNVD编号：CNNVD-200501-216
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-0893
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2005-01-10
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Discovery is credi…

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
WinNT 4.0、Win2000、WinXP及Win2003的内核存在用户权限提升漏洞。
由于内核中本地过程调用(LPC)接口不能正确验证发送给LPC端口的信息长度，可导致本地用户权限增加， 也称为\”Windows内核漏洞\”。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.microsoft.com/technet/security/bulletin/ms04-044.mspx

来源: MS
名称: MS04-044
链接:http://www.microsoft.com/technet/security/bulletin/ms04-044.asp

来源: XF
名称: win-kernel-lpc-gain-privileges(18339)
链接:http://xforce.iss.net/xforce/xfdb/18339
来源: US Government Resource: oval:org.mitre.oval:def:450

名称: oval:org.mitre.oval:def:450
Type: Tool Signature
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:450

来源: US Government Resource: oval:org.mitre.oval:def:4458
名称: oval:org.mitre.oval:def:4458
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4458

来源: US Government Resource: oval:org.mitre.oval:def:4021
名称: oval:org.mitre.oval:def:4021
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4021
来源: US Government Resource: oval:org.mitre.oval:def:2008

名称: oval:org.mitre.oval:def:2008
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2008

来源: US Government Resource: oval:org.mitre.oval:def:1886
名称: oval:org.mitre.oval:def:1886
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1886

来源: US Government Resource: oval:org.mitre.oval:def:1581
名称: oval:org.mitre.oval:def:1581
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1581

来源: US Government Resource: oval:org.mitre.oval:def:1561
名称: oval:org.mitre.oval:def:1561
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1561

来源: US Government Resource: oval:org.mitre.oval:def:1321
名称: oval:org.mitre.oval:def:1321
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1321