CH azonosító
CH-8897Angol cím
Microsoft Windows Defender Pathnames Handling Privilege Escalation VulnerabilityFelfedezés dátuma
2013.04.09.Súlyosság
MagasÉrintett rendszerek
MicrosoftWindows 8
Windows RT
Érintett verziók
Microsoft Windows 8 32-bit, x64
Microsoft Windows RT
Összefoglaló
A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
A sérülékenységet a Windows Defender komponensben található nem részletezett hiba okozza, amely a nem megfelelő útvonalnevek kezelése során keletkezik, és ami kihasználható LocalSystem jogosultságokkal történő tetszőleges kód futtatására.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 52921
CVE-2013-0078 - NVD CVE-2013-0078