SecuriTeam™ - Microsoft Windows Telephony Service Command Execution (Exploit, MS05-040)

セキュリティ

MS05-040のExploitが出たようですね
まずいまずいまずい！！！これって、リモートExploitじゃないですか！
まずいまずいまずいますい！！！！

ローカル権限が必要なのに、、、、、ローカルで実行でした。

Windows 2000 Professional および Windows XP では、これはローカルで特権が昇格される脆弱性です。この脆弱性が悪用されるには、有効なログオン資格情報を所持しており、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと考えられます。