Microsoft Windows Vista SP2和Server 2008 SP2 DLL加载权限许可和访问控制问题漏洞

漏洞信息详情

Microsoft Windows Vista SP2和Server 2008 SP2都是美国微软（Microsoft）公司发布的一系列操作系统。DLL Loading是其中的一个动态库加载组件。

Microsoft Windows Vista SP2版本和Server 2008 SP2版本中的DLL加载存在提权漏洞，该漏洞源于在Windows加载动态链接库 (DLL) 文件之前，程序没有正确验证输入数据。远程攻击者可借助特制的应用程序利用该漏洞获取权限。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://technet.microsoft.com/zh-cn/library/security/ms17-012

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0039

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038001

来源:BID

链接:https://www.securityfocus.com/bid/96024

Microsoft Windows Vista SP2和Server 2008 SP2 DLL加载权限许可和访问控制漏洞的修复措施