> AOL客户端软件未明本地提权漏洞

AOL客户端软件未明本地提权漏洞

CNNVD-ID编号	CNNVD-200602-022	CVE编号	CVE-2006-0526
发布时间	2006-02-02	更新时间	2006-02-03
漏洞类型	访问验证错误	漏洞来源	Sudhakar Govindavajhala and Andrew Appel discovered these issues.
危险等级	高危	威胁类型	本地
厂商	aol

漏洞介绍

America Online (AOL)客户端软件的默认配置允许所有用户修改指定某DLL文件名称的特定注册表值，从而可能使用户通过特洛伊木马程序获取权限。

漏洞补丁

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

来源: US-CERT

名称: VU#953860

链接：http://www.kb.cert.org/vuls/id/953860

来源: BID

名称: 16453

链接：http://www.securityfocus.com/bid/16453

来源: BUGTRAQ

名称: 20060131 Windows Access Control Demystified

链接：http://www.securityfocus.com/archive/1/archive/1/423587/100/0/threaded

来源: MISC

链接：http://www.cs.princeton.edu/~sudhakar/papers/winval.pdf

受影响实体

Aol Aol_client_software:9.0:Security Aol Aol_client_software:9.0:Optimized Aol Aol_client_software:9.0 Aol Aol_client_software:8.0 Aol Aol_client_software:8.0:Plus

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-022