Microsoft Products Malware Protection Engine权限提升漏洞

2011-03-02T00:00:00
ID SSV:20351
Type seebug
Reporter Root
Modified 2011-03-02T00:00:00

Description

BUGTRAQ ID: 46540 CVE ID: CVE-2011-0037

Microsoft Malware Protection Engine是微软反恶意软件产品的一部分。

Malware Protection Engine产品的实现上存在设计问题,本地攻击者可利用此漏洞提升权限。

此漏洞源于Microsoft Malware Protection Engine在扫描时的错误,可通过设置注册表项的特制值提升权限。

Microsoft Microsoft Forefront Endpoint Protection 2010 Microsoft Microsoft Forefront Client Security Microsoft Microsoft Malicious Software Removal Tool Microsoft Microsoft Windows Defender Microsoft Microsoft Security Essentials Microsoft Microsoft Windows Live OneCare 厂商补丁:

Microsoft

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.microsoft.com/technet/security/