正文

Microsoft Windows窗口管理漏洞(MS04-032)

admin
admin V管理员 /0 评论 /8 阅读
1231
此篇文章发布距今已超过1281天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Microsoft Windows窗口管理漏洞(MS04-032)

  • CNNVD编号：CNNVD-200411-013
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2004-0207
  • 漏洞类型： 设计错误
  • 发布时间： 2004-10-12
  • 威胁类型： 本地
  • 更新时间： 2005-10-20
  • 厂        商： microsoft
  • 漏洞来源： Brett Moore※ brett...

漏洞简介

Microsoft Windows是一款微软开发的操作系统。 Microsoft Windows包含的窗口管理应用程序接口(APIs)存在权限提升问题，本地攻击者可以利用这个漏洞控制整个系统。 目前没有详细漏洞细节提供。

漏洞公告

厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告(MS04-032)以及相应补丁:

MS04-032：Security Update for Microsoft Windows (840987)

链接： http://www.microsoft.com/technet/security/bulletin/MS04-032.mspx

补丁下载：

Microsoft Windows NT Server 4.0 Service Pack 6a

http://www.microsoft.com/downloads/details.aspx?FamilyId=533AE5CD-74CE-470A-8916-8E358084497C

Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

http://www.microsoft.com/downloads/details.aspx?FamilyId=3B871A96-5F64-4432-920F-FA5760DF683A

Microsoft Windows 2000 Service Pack 3 and Microsoft Windows 2000 Service Pack 4

http://www.microsoft.com/downloads/details.aspx?FamilyId=4A614222-BA0B-4927-856D-D443BBBE1A42

Microsoft Windows XP and Microsoft Windows XP Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=715E985B-7929-4BD5-9564-5CFE7D528398

Microsoft Windows XP 64-Bit Edition Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=99184841-70A8-47C7-9993-44A60E999A40

Microsoft Windows XP 64-Bit Edition Version 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=B4E6BBCF-F5B9-4B2D-8BC4-30911CA4FD9C

Microsoft Windows Server? 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=206E9842-997D-45E4-9252-61F3CE5EA66C

Microsoft Windows Server 2003 64-Bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=B4E6BBCF-F5B9-4B2D-8BC4-30911CA4FD9C

参考网址

来源:US-CERT Vulnerability Note: VU#218526 名称: VU#218526 链接:http://www.kb.cert.org/vuls/id/218526 来源: XF 名称: win-ms04032-patch(17658) 链接:http://xforce.iss.net/xforce/xfdb/17658 来源: XF 名称: win-mngmt-api-gain-privileges(16579) 链接:http://xforce.iss.net/xforce/xfdb/16579 来源: MS 名称: MS04-032 链接:http://www.microsoft.com/technet/security/bulletin/ms04-032.asp 来源: BUGTRAQ 名称: 20041013 SetWindowLong Shatter Attacks 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109777417922695&w=2

受影响实体

  • Microsoft Windows_nt:4.0  
    <!--
    2000-1-1
    -->
  • Microsoft Windows_98:Gold  
    <!--
    2000-1-1
    -->
  • Microsoft Windows_2003_server:R2  
    <!--
    2000-1-1
    -->
  • Microsoft Windows_2000  
    <!--
    2000-1-1
    -->
  • Microsoft Windows_xp:Gold  
    <!--
    2000-1-1
    -->

补丁

    暂无