安全中国首页 > 新闻中心 > 微软安全公告
 

MS07-049:Virtual PC和Virtual Server 中的漏洞

更新时间:2007-10-4 21:40:36
责任编辑:流火
热 点:
发布日期: 八月 14, 2007

版本: 1.0

摘要:

此重要安全更新可解决一个秘密报告的漏洞。 这是一个特权提升漏洞。 Microsoft Virtual PC 和 Microsoft Virtual Server 中的漏洞可能允许来宾操作系统用户在主机或其他来宾操作系统上运行代码。 只有对来宾操作系统拥有管理权限的来宾操作系统用户才能利用此漏洞。 未向其授予来宾操作系统管理权限的来宾操作系统用户将无法利用此漏洞。

对于受支持版本 Microsoft Virtual PC 2004、Microsoft Virtual Server 2005、Microsoft Virtual Server 2005 R2、Microsoft Virtual PC for Mac Version 6.1 和 Microsoft Virtual PC for Mac Version 7,此更新为重要安全更新。

此安全更新通过改进某些组件的交互和启动来消除该漏洞,这些组件是指 Microsoft Virtual PC 和 Microsoft Virtual Server 之下运行的虚拟机用于与主机操作系统通信的组件。

建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件

受影响的软件 最大安全影响 综合严重程度等级 此更新替代的公告

Microsoft Virtual PC 2004

特权提升

重要

Microsoft Virtual PC 2004 Service Pack 1

特权提升

重要

Microsoft Virtual Server 2005 Standard Edition

特权提升

重要

Microsoft Virtual Server 2005 Enterprise Edition

特权提升

重要

Microsoft Virtual Server 2005 R2 Standard Edition

特权提升

重要

Microsoft Virtual Server 2005 R2 Enterprise Edition

特权提升

重要

Microsoft Virtual PC for Mac 6.1 版

特权提升

重要

Microsoft Virtual PC for Mac Version 7

特权提升

重要

不受影响的软件

不受影响的软件

Microsoft Virtual PC 2007

Microsoft Virtual Server 2005 R2 Service Pack 1

 

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班