远程 Windows 主机上的 Print Spooler 版本受到一个或多个以下漏洞影响：

  - 存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用此漏洞，以 SYSTEM 特权执行任意代码。(CVE-2009-0228)

  - 使用特别构建的分隔页，本地用户可在受影响的系统上读取或打印任何文件。
    (CVE-2009-0229)

  - 使用特别构建的 RPC 消息，具有“管理打印机”特权的用户可使后台打印程序加载任意 DLL，从而以提升的特权执行任意代码。(CVE-2009-0230)

检测

MS09-022：Windows 打印后台处理程序中的漏洞可允许远程代码执行 (961501)

critical Nessus 插件 ID 39344

未找到变更日志