SR07-185 MS07-067 - Sårbarheter i drivrutin för Macrovision

Microsoft har släppt en säkerhetsuppdatering till drivrutinen för Macrovision. Uppdateringen åtgärdar en sårbarhet som kan utnyttjas till förhöjande av privilegier.

Problembeskrivning

CVE-referens: CVE-2007-5587

Ett säkerhetshål i drivrutinen för Macrovision kan utnyttjas av en angripare till att förhöja rättigheterna på det sårbara systemet. För att utnyttja sårbarheten krävs ett användarkonto på systemet eller tillfälle att lura en användare att köra ett infekterat program. Orsaken till sårbarheten är att drivrutinen hanterar konfigurationsparametrar på ett felaktigt sätt.

Påverkade versioner

• Windows XP Service Pack 2
• Windows XP Professional x64 Edition
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition
• Windows Server 2003 x64 Edition Service Pack 2

Mer information och programrättningar

http://www.microsoft.com/technet/security/Bulletin/MS07-067.mspx