Microsoft Vista不安全存储用户信息漏洞(MS07-032)

fsea

受影响系统：
Microsoft Windows Vista
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 24411
CVE(CAN) ID: CVE-2007-2229
Microsoft Windows Vista是微软发布的非常流行的操作系统。
Windows Vista以不安全的访问权限存储用户信息，本地攻击者可能利用此漏洞提升自己的权限。
Windows Vista将某些用户信息数据以不安全的权限储存到了注册表和本地文件系统中，可能允许非特权用户访问本地用户信息存储，包括注册表和本地文件系统中包含的管理密码。该漏洞可能允许本地攻击者访问用户帐户数据，然后使用该数据来尝试获得对受影响系统的完全访问权限。
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS07-032）以及相应补丁:
MS07-032：Vulnerability in Windows Vista Could Allow Information Disclosure (931213)
链接：http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true
补丁下载：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=cdf79d00-6f34-404b-8ad5-a2801ff35443
http://www.microsoft.com/downloads/details.aspx?FamilyId=89dde3f4-4123-4c97-86d8-00a83462c34b


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/38497/showart_349646.html