漏洞名称:Microsoft Windows USB Mass Storage Class权限提升漏洞
发表日期:2016-03-15 11:29:23
漏洞名称:Microsoft Windows USB Mass Storage Class权限提升漏洞(CVE-2016-0133)(MS16-033)
CVE ID:CVE-2016-0133
受影响系统:
Microsoft Windows Vista
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7
Microsoft Windows 10
详细信息:
Microsoft Windows是流行的计算机操作系统。
Microsoft Windows某些版本在USB Mass Storage Class驱动程序中存在权限提升漏洞。插入构造的USB设备,物理位置临近的攻击者利用此漏洞可执行任意代码。
漏洞来源:
Andy Davis (advisories@irmplc.com)
解决方案:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS16-033)以及相应补丁:
MS16-033:Security Update for Windows USB Mass Storage Class Driver to Address Elevation of Privilege (3143142)
链接:http://technet.microsoft.com/security/bulletin/MS16-033