首页 » 黑客新闻 » 最新漏洞 » MS07-049：Virtual PC和Virtual Server 中的漏洞

MS07-049：Virtual PC和Virtual Server 中的漏洞

10-09-29 14:02 0 RSS 2.0

发布日期：八月 14, 2007

版本： 1.0

摘要：

此重要安全更新可解决一个秘密报告的漏洞。这是一个特权提升漏洞。 Microsoft Virtual PC 和 Microsoft Virtual Server 中的漏洞可能允许来宾操作系统用户在主机或其他来宾操作系统上运行代码。只有对来宾操作系统拥有管理权限的来宾操作系统用户才能利用此漏洞。未向其授予来宾操作系统管理权限的来宾操作系统用户将无法利用此漏洞。

对于受支持版本 Microsoft Virtual PC 2004、Microsoft Virtual Server 2005、Microsoft Virtual Server 2005 R2、Microsoft Virtual PC for Mac Version 6.1 和 Microsoft Virtual PC for Mac Version 7，此更新为重要安全更新。

此安全更新通过改进某些组件的交互和启动来消除该漏洞，这些组件是指 Microsoft Virtual PC 和 Microsoft Virtual Server 之下运行的虚拟机用于与主机操作系统通信的组件。

建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件

受影响的软件	最大安全影响	综合严重程度等级	此更新替代的公告
Microsoft Virtual PC 2004	特权提升	重要	无
Microsoft Virtual PC 2004 Service Pack 1	特权提升	重要	无
Microsoft Virtual Server 2005 Standard Edition	特权提升	重要	无
Microsoft Virtual Server 2005 Enterprise Edition	特权提升	重要	无
Microsoft Virtual Server 2005 R2 Standard Edition	特权提升	重要	无
Microsoft Virtual Server 2005 R2 Enterprise Edition	特权提升	重要	无
Microsoft Virtual PC for Mac 6.1 版	特权提升	重要	无
Microsoft Virtual PC for Mac Version 7	特权提升	重要	无