Windows CSRSS子系统SrvSetConsoleNumberOfCommand权限提升漏洞(CVE-2011-1283)(MS11-056)

BUGTRAQ ID: 48604 CVE ID: CVE-2011-1283 Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Windows CSRSS子系统的SrvSetConsoleNumberOfCommand实现上存在漏洞，本地攻击者可利用此漏洞在内核模式中执行任意代码。 此漏洞源于CSRSS子系统中的SrvSetConsoleNumberOfCommand函数中的数组索引错误，可被利用从某些内核内存位置读取数据。 Microsoft Windows XP Microsoft Windows Vista Microsoft Windows...