| نشرة أمان Microsoft MS02-042 خصلة الارتفاع الامتياز في إدارة اتصال الشبكة |
التحميل الان |
نشرة أمان Microsoft MS02-042 الترتيب والملخص
- موقع ويب الناشر:
- http://www.microsoft.com/
- أنظمة التشغيل:
- Windows, Windows 2000
- متطلبات إضافية:
- Windows 2000
نشرة أمان Microsoft MS02-042 العلامات
نشرة أمان Microsoft MS02-042 وصف
يوفر إدارة اتصال الشبكة (NCM) آلية التحكم في جميع اتصالات الشبكة التي يديرها نظام مضيف. من بين وظائف NCM هي استدعاء روتين معالج كلما تم إنشاء اتصال شبكة. حسب التصميم، يجب تشغيل روتين المعالج هذا في سياق الأمان للمستخدم. ومع ذلك، يمكن أن يجعل العيب للمستخدم غير المحتمل أن يتسبب في تشغيل روتين المعالج في سياق الأمان في Localsystem، على الرغم من عملية معقدة للغاية. يمكن أن يحدد المهاجم الذي استغل هذا العيب رمز خياره كمعالج، ثم إنشاء اتصال شبكة للتسبب في الاحتجاج بهذا الكود بواسطة NCM. ثم يتم تشغيل الرمز مع امتيازات النظام الكامل.
نشرة أمان Microsoft MS02-042 برامج ذات صلة