Vendor Status Note JVNCIAC-Q-146

Microsoft Windows に権限昇格の脆弱性

Microsoft Windows には脆弱性があります。結果として、ローカルユーザが管理者権限を取得する可能性があります。
対象となるのは以下の製品 (バージョン) です。

　- Microsoft Windows XP Service Pack 1
　- Microsoft Windows Server 2003
　- Microsoft Windows Server 2003 for Itanium-based

ローカルユーザが管理者権限を取得する可能性があります。

ベンダ	リンク	更新日
マイクロソフト	マイクロソフト セキュリティ情報 制限の少ない Windows サービスの DACL により、特権が昇格される (914798) (MS06-011)

1. US-CERT Vulnerability Note VU#953860
   Microsoft Windows privilege escalation vulnerability
2. ISS X-Force Database: win-auth-users-insecure-permissions(24463)
   Microsoft Windows XP Authenticated Users insecure default permissions