Lucene search

K
seebugRootSSV:20725
HistoryJul 14, 2011 - 12:00 a.m.

Windows Win32k.sys本地权限提升漏洞(CVE-2011-1888)(MS11-054)

2011-07-1400:00:00
Root
www.seebug.org
8

0.0004 Low

EPSS

Percentile

0.4%

BUGTRAQ ID: 48603
CVE ID: CVE-2011-1888

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows在实现上存在Win32k空指针引用漏洞,攻击者可利用此漏洞在内核模式运行任意代码。

权限提升漏洞源于Windows内核模式驱动程序管理其对象指针的方式存在问题。

Microsoft Windows XP
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Server 2003
厂商补丁:

Microsoft

Microsoft已经为此发布了一个安全公告(MS11-054)以及相应补丁:

MS11-054:Important Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2555917)

链接:http://www.microsoft.com/technet/security/bulletin/MS11-054.asp

0.0004 Low

EPSS

Percentile

0.4%