Microsoft Vista不安全存储用户信息漏洞（MS07-032）

Microsoft Windows Vista是微软发布的非常流行的操作系统。

Windows Vista以不安全的访问权限存储用户信息，本地攻击者可能利用此漏洞提升自己的权限。

Windows Vista将某些用户信息数据以不安全的权限储存到了注册表和本地文件系统中，可能允许非特权用户访问本地用户信息存储，包括注册表和本地文件系统中包含的管理密码。该漏洞可能允许本地攻击者访问用户帐户数据，然后使用该数据来尝试获得对受影响系统的完全访问权限。

Microsoft Windows Vista
Microsoft

Microsoft已经为此发布了一个安全公告（MS07-032）以及相应补丁:
MS07-032：Vulnerability in Windows Vista Could Allow Information Disclosure (931213)
链接：<a href=“http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true” target=“_blank”>http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true</a>

补丁下载：
<a href=“http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&amp;FamilyID=cdf79d00-6f34-404b-8ad5-a2801ff35443” target=“_blank”>http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&amp;FamilyID=cdf79d00-6f34-404b-8ad5-a2801ff35443</a>
<a href=“http://www.microsoft.com/downloads/details.aspx?FamilyId=89dde3f4-4123-4c97-86d8-00a83462c34b” target=“_blank”>http://www.microsoft.com/downloads/details.aspx?FamilyId=89dde3f4-4123-4c97-86d8-00a83462c34b</a>