Повышение привилегий в Microsoft Windows

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows 2003

Уязвимость позволяет локальному злоумышленнику выполнить вредоносные действия
с повышенными привилегиями на целевой системе. Уязвимость существует из-за того,
что Windows Client/Server Run-time Subsystem (CSRSS) некорректно завершает
пользовательские процессы во время выхода пользователя из системы. Злоумышленник
может выполнить произвольный код на системе с привилегиями пользователя,
вошедшего в систему.

Ссылка:

http://www.microsoft.com/technet/security/Bulletin/MS10-011.mspx