Хакер #305. Многошаговые SQL-инъекции
Уязвимость обнаружена в Windows XP в Service Control Manager. Локальный пользователь может раскрыть чувствительную информацию.
Согласно сообщению, служба имеет ограниченное время (примерно 20 сек) между получением управляющего кода SERVICE_CONTROL_SHUTDOWN и
фактическим завершением работы системы. Служба может запросить у системы дополнительное время перед завершением работы. Однако, если служба не смогла полностью завершить работу в достаточное время, система запишет кэшируемые данные
открытых службами файлов. Кэшируемые данные могут включить информацию от файлов, к которым имеет доступ служба, в том числе доступные только администратору системы.
Локальный пользователь может читать такие файлы после перезагрузки системы, чтобы получить потенциально чувствительную информацию.
Уязвимость обнаружена в Windows XP.
