VULHUB ™

BUGTRAQ ID: 42291 Microsoft Windows是微软发布的非常流行的操作系统。 Windows win32k.sys内核驱动中的CreateDIBPalette()函数在创建DIB画板时将颜色数据拷贝到了固定大小的缓冲区。如果本地用户通过 BITMAPINFOHEADER结构中的biClrUsed字段指定了超过256个颜色的话，就可以在GetClipboardData() API触发堆缓冲区溢出漏洞，导致以内核权限执行任意代码。 Microsoft Windows XP SP3 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 Microsoft Windows 7 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/technet/security/

BUGTRAQ ID: 42291 Microsoft Windows是微软发布的非常流行的操作系统。 Windows win32k.sys内核驱动中的CreateDIBPalette()函数在创建DIB画板时将颜色数据拷贝到了固定大小的缓冲区。如果本地用户通过 BITMAPINFOHEADER结构中的biClrUsed字段指定了超过256个颜色的话，就可以在GetClipboardData() API触发堆缓冲区溢出漏洞，导致以内核权限执行任意代码。 Microsoft Windows XP SP3 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 Microsoft Windows 7 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/technet/security/