个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 安全漏洞 > 正文
WinNT/2000发现漏洞 企业客户机等尤其危险
2002年05月27日09:33:25 日经BP社 
302 Found

302 Found


nginx/1.0.5
  微软于5月23日宣称在Windows NT/2000中发现了安全性漏洞,并且公开了修正程序。该安全性漏洞十分严重,有可能使一般用户以管理员和OS权限执行任意操作。该安全性漏洞的对象OS包括Windows 2000以及Windows NT 4.0的所有版本(包括Windows NT 4.0,Terminal Server Edition)。关于NT 3.51等已经不再提供支持NT旧版本则没有确认是否存在安全性漏洞。

  该安全性漏洞是在嵌入于Windows主机中的“调试(Debug)功能”中发现的。包含在开发工具中的调试器等能利用该功能夺取正在运行程序的控制权,调查应用软件的内部状态,并能够以该应用软件的权限访问OS。本来,夺取程序控制权的一方应该比被夺去控制权的一方以更高权限运行,不过由于该认证机构未能发挥正常功能,从而使一般用户也可以夺取管理员和OS主体等以更高的权限运行程序的控制权。

  要想利用该安全性漏洞,必须拥有能够以对话方式进行登录的一般用户帐号,企业的客户机和终端服务器等拥有不具特权的用户帐号的电脑格外危险。另一方面,那些只具有进行严格管理的特权帐号的服务器电脑等的危险性则相对要低一些。
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· WinNT/2000漏洞的严重程度提至“重要”级! 2003-06-04 10:35
· 黑客攻击军用服务器 微软忙替WINNT补修漏洞 2003-04-29 17:02
· WinNT中Apache服务器下PHP存在严重安全风险 2002-01-06 09:38
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号