Microsoft Windows 图像服务本地的权限提升漏洞

134021">

受影响系统：
Microsoft Windows XP SP2

描述：
Microsoft Windows是微软发布的非常流行的操作系统。

Windows的图像捕获服务中存在未经检查的缓冲区，能够本地认证到系统的攻击者可以通过运行特制的应用程序来利用这个漏洞，获得对系统的完全控制。

厂商补丁：
Microsoft
Microsoft已经为此发布了一个安全公告（MS07-007）以及相应补丁:
MS07-007：Vulnerability in Windows Image Acquisition Service Could Allow Elevation of Privilege (927802)
链接：http://www.microsoft.com/technet/security/Bulletin/ms07-007.mspx?pf=true
补丁下载：
http://www.microsoft.com/downloads/details.aspx?FamilyId=ce695e0e-938c-4fc6-a9a2-0eb9fc3e5512