
29.12.2006, 20:42
|
|
Banned
Регистрация: 04.11.2006
Сообщений: 370
Провел на форуме: 1763167
Репутация:
1186
|
|
Раскрытие данных в процессе CSRSS в Microsoft Windows
29 декабря, 2006
Программа:
Microsoft Windows 2000
Microsoft Windows XP
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за того, что процесс CSRSS.exe некорректно обрабатывает аргументы, передаваемые функции NtRaiseHardError. Локальный пользователь может просмотреть содержимое памяти процесса CSRSS.
URL производителя: www.microsoft.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источник:
MS Windows NtRaiseHardError Csrss.exe Memory Disclosure Exploit
|
|
|