安全中国首页 > 新闻中心 > 其他漏洞
　

Microsoft Windows蓝牙栈远程代码执行漏洞

更新时间:2008-6-16 0:02:30
责任编辑:池天
热 点：
Microsoft Windows是微软发布的非常流行的操作系统。Windows中的蓝牙栈没有正确地处理服务描述请求，如果远程攻击者以很快地速度向有漏洞的系统发送了大量特制的SDP报文的话，就可能以提升的权限运行代码。 

发布日期：2008-06-10 

更新日期：2008-06-11 

受影响系统： 

Microsoft Windows XP SP3 

Microsoft Windows XP SP2 

Microsoft Windows Vista SP1 

Microsoft Windows Vista 

描述： 

---------------------------------------------------------------------------- 

BUGTRAQ ID: 29522 

CVE(CAN) ID: CVE-2008-1453 

Microsoft Windows是微软发布的非常流行的操作系统。 

Windows中的蓝牙栈没有正确地处理服务描述请求，如果远程攻击者以很快地速度向有漏洞的系统发送了大量特制的SDP报文的话，就可能以提升的权限运行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除日期；或者创建拥有完全用户权限的新帐户。 

<*来源：Microsoft 

链接：http://secunia.com/advisories/30051/ 

http://www.microsoft.com/technet/security/bulletin/MS08-030.mspx?pf=true 

http://www.us-cert.gov/cas/techalerts/TA08-162B.html 

*> 

建议： 

---------------------------------------------------------------------------- 

临时解决方法： 

* 阻止计算机接受新的蓝牙连接。 

交互方法 

1. 在控制面板上，选择“经典视图”。 

2. 选择“蓝牙设备”。 

3. 单击“选项”选项卡。 

4. 清除“允许蓝牙设备查找此计算机”复选框。 

5. 单击“确定”。 

PowerShell脚本方法 

以管理员的身份运行以下命令： 

$BthDriverKeys = Get-ChildItem "HKLM:\System\CurrentControlSet\Enum\usb" -recurse -ErrorAction SilentlyContinue | where { Microsoft Windows蓝牙栈远程代码执行漏洞_安全中国_中国最大网络安全门户
　
　
安全中国首页 > 新闻中心 > 其他漏洞
　

Microsoft Windows蓝牙栈远程代码执行漏洞

更新时间:2008-6-16 0:02:30
责任编辑:池天
热 点：
$Content$
　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：www.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班

　
.GetValue("Service") -eq "BTHUSB"} 

foreach($Key in $BthDriverKeys) { Set-ItemProperty -Path $Key.OpenSubKey("Device Parameters").Name.Replace("HKEY_LOCAL_MACHINE", "HKLM:") -Name "Write Scan Enable" -Value 0 } 

厂商补丁： 

Microsoft 

--------- 

Microsoft已经为此发布了一个安全公告（MS08-030）以及相应补丁: 

MS08-030：Vulnerability in Bluetooth Stack Could Allow Remote Code Execution (951376) 

链接：http://www.microsoft.com/technet/security/bulletin/MS08-030.mspx?pf=true 

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：www.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班