发布日期：2010-09-14
更新日期：2010-09-15

受影响系统：

Microsoft Windows XP SP3
Microsoft Windows XP Pro x64版SP2
Microsoft Windows Vista SP2
Microsoft Windows Vista SP1
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Windows 7

描述：

---

BUGTRAQ  ID: 43073
CVE ID: CVE-2010-2729

Windows是微软发布的非常流行的操作系统。

Windows打印后台程序没有充分地限制访问该服务的用户权限，攻击者可以通过提交特制的打印请求在Windows系统目录中创建文件。成功利用这个漏洞可以以系统权限执行任意代码，但要求通过RPC暴露了打印后台程序的接口，而默认下打印机并不是共享的。

<*来源：Liam O Morchu
        Sergey Golovanov
  
  链接：http://secunia.com/advisories/41292/
        http://www.microsoft.com/technet/security/bulletin/MS10-061.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA10-257A.html
*>

建议：

---

临时解决方法：

* 在防火墙阻断RPC相关端口。
    
      UDP 135、137、138和445端口，TCP 135、139、445和593端口
      大于1024端口上的所有非请求入站通讯
      所有其他特殊配置的RPC端口

* 禁用打印机共享。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-061）以及相应补丁:
MS10-061：Vulnerability in Print Spooler Service Could Allow Remote Code Execution (2347290)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-061.mspx?pf=true

浏览次数：4111
严重程度：0（网友投票）