Falla EoP in Windows CSRSS e PoC

Falla EoP in Windows CSRSS e PoC

Tramite il blog ufficiale del team MSRC (Microsoft Security Response Center), Microsoft ha reso noto di star investigando un codice proof of concept pubblico che riguarda una vulnerabilità del Client Server Run-Time Subsystem (sottosistema runtime client/server o CSRSS) di Windows, che affligge a quanto pare anche il nuovo sistema Vista.

CSRSS è un sottosistema essenziale, sempre in esecuzione che viene utilizzato per il controllo delle finestre di console, la creazione e/o l'eliminazione dei thread e per la gestione di alcune parti dell'ambiente MS-DOS virtuale a 16 bit.


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.