Micorsoft windows CHKDSK 累积更新包安全描述符处理漏洞-安全小百科

Micorsoft windows CHKDSK 累积更新包安全描述符处理漏洞

漏洞ID	1197685	漏洞类型	未知
发布时间	2005-10-06	更新时间	2005-10-06
CVE编号	CVE-2005-3177	CNNVD-ID	CNNVD-200510-056
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/89279
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200510-056

|漏洞详情

Chkdsk是系统检查磁盘当前状态的一个命令.MicrosoftWindows2000SP4UpdateRollup1之前版本，WindowsXP和WindowsServer2003的CHKDSK以fix模式运行时，在主文件表含有大量文件或描述符不符合特定的NTFS规范的情况下，不能正确处理安全描述符。这会使某些文件的ACL恢复到较低的安全默认值，或导致安全描述符遭到删除。

|受影响的产品

Microsoft Windows XP Gold 0

Microsoft Windows Server 2003 Enterprise Edition R2

Microsoft Windows 2000 Advanced Server SP4

|参考资料

来源:MSKB
名称:831375
链接:http://support.microsoft.com/kb/831375
来源:MSKB
名称:831374
链接:http://support.microsoft.com/kb/831374
来源:MSKB
名称:900345
链接:http://support.microsoft.com/kb/900345

相关推荐: Linux Kernel IRC DCC连接跟踪模块不必要端口访问漏洞

Linux Kernel IRC DCC连接跟踪模块不必要端口访问漏洞漏洞ID 1204686 漏洞类型设计错误发布时间 2002-02-27 更新时间 2005-05-02 CVE编号 CVE-2002-0060 CNNVD-ID CNNVD-2002…

文章版权归作者所有，未经允许请勿转载。

THE END