发布日期：2007-06-12
更新日期：2007-06-14

受影响系统：

Microsoft Windows Vista

描述：

---

BUGTRAQ  ID: 24411
CVE(CAN) ID: CVE-2007-2229

Microsoft Windows Vista是微软发布的非常流行的操作系统。

Windows Vista以不安全的访问权限存储用户信息，本地攻击者可能利用此漏洞提升自己的权限。

Windows Vista将某些用户信息数据以不安全的权限储存到了注册表和本地文件系统中，可能允许非特权用户访问本地用户信息存储，包括注册表和本地文件系统中包含的管理密码。该漏洞可能允许本地攻击者访问用户帐户数据，然后使用该数据来尝试获得对受影响系统的完全访问权限。

<*来源：Robbie Sohlman
  
  链接：http://secunia.com/advisories/25623/
        http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA07-163A.html
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS07-032）以及相应补丁:
MS07-032：Vulnerability in Windows Vista Could Allow Information Disclosure (931213)
链接：http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true

补丁下载：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=cdf79d00-6f34-404b-8ad5-a2801ff35443
http://www.microsoft.com/downloads/details.aspx?FamilyId=89dde3f4-4123-4c97-86d8-00a83462c34b

浏览次数：3356
严重程度：0（网友投票）