Windows 2000 Malformed Event Record Vulnerability Patch Spécifications
|
Corrigez une vulnérabilité dans Windows 2000 qui pourrait permettre à un utilisateur malveillant d'exécuter du code sur une machine affectée
De par leur conception, les processus non privilégiés peuvent enregistrer des événements dans les journaux système et d'application, et les utilisateurs non privilégiés connectés de manière interactive peuvent les afficher. Cependant, seuls les processus privilégiés peuvent enregistrer des événements dans le journal de sécurité, et seuls les administrateurs connectés de manière interactive peuvent les afficher. Si la vulnérabilité était exploitée pour exécuter le code choisi par l'attaquant, le code s'exécuterait dans le contexte de sécurité de l'utilisateur qui a consulté l'enregistrement affecté.
Achetez vos produits préférés et nous trouverons la meilleure offre en un seul clic. Conçu pour faciliter les achats.