Microsoft Vista不安全存储用户信息漏洞(MS07-032)

Microsoft Vista不安全存储用户信息漏洞(MS07-032) 受影响系统：
Microsoft Windows Vista
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 24411
CVE(CAN) ID: CVE-2007-2229

Microsoft Windows Vista是微软发布的非常流行的操作系统。

Windows Vista以不安全的访问权限存储用户信息，本地安全者可能利用此漏洞提升自己的权限。

Windows Vista将某些用户信息数据以不安全的权限储存到了注册表和本地文件系统中，可能允许非特权用户访问本地用户信息存储，包括注册表和本地文件系统中包含的管理密码。该漏洞可能允许本地安全者访问用户帐户数据，然后使用该数据来尝试获得对受影响系统的完全访问权限。

<*来源：Robbie Sohlman

链接：http://secunia.com/advisories/25623/
http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA07-163A.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS07-032）以及相应补丁:
MS07-032：Vulnerability in Windows Vista Could Allow Information Disclosure (931213)
链接：http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx?pf=true

补丁下载：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=cdf79d00-6f34-404b-8ad5-a2801ff35443
http://www.microsoft.com/downloads/details.aspx?FamilyId=89dde3f4-4123-4c97-86d8-00a83462c34b