首页 -> 安全研究

安全研究

安全漏洞
Microsoft Windows Print Spooler Service本地权限提升漏洞(CVE-2013-1339)

发布日期:2013-06-11
更新日期:2013-06-13

受影响系统:
Microsoft Windows Windows Vista 0
Microsoft Windows Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows RT
Microsoft Windows 8
Microsoft Windows 7
描述:
BUGTRAQ  ID: 60407
CVE(CAN) ID: CVE-2013-1339

Microsoft Windows是微软公司推出的一系列操作系统。

打印机被删除时 Microsoft Windows 打印后台处理程序处理内存的方式中存在一个特权提升漏洞。当经过身份验证的攻击者删除打印机连接时,该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能登录才能利用此漏洞。

<*来源:Microsoft
  
  链接:http://secunia.com/advisories/53742/
        http://technet.microsoft.com/security/bulletin/MS13-050
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS13-050)以及相应补丁:
MS13-050:Vulnerability in Windows Print Spooler Components Could Allow Elevation of  Privilege (2839894)
链接:http://technet.microsoft.com/security/bulletin/MS13-050

浏览次数:3824
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障