CH azonosító
CH-12059Angol cím
Windows vulnerabilitiesFelfedezés dátuma
2015.03.09.Súlyosság
MagasÉrintett rendszerek
MicrosoftÉrintett verziók
Microsoft Windows 7
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows RT
Microsoft Windows RT 8.1
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Server 2012
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Összefoglaló
A márciusi hibajavító kedden a legtöbb hibajavítást a Windows kapta: 3 kritikus és 8 fontos besorolású tájékoztató látott napvilágot kifejezetten az operációs rendszer sebezhetőségeivel kapcsolatban. A legveszélyesebb sérülékenységek jogosulatlan kódfuttatásra és rendszerhozzáférésre adhatnak lehetőséget. Ez esetben is igaz, hogy minél több jogosultság birtokában használja a felhasználó a számítógépét, annál több kockázatot jelentenek a felfedezett biztonsági hibák.
Leírás
A legveszélyesebb sebezhetőségek a VBScript feldolgozásáért felelős egyik komponenshez, a DLL-kezeléshez, valamint az Adobe Font Driverhez kötődnek. Ez utóbbi hiba kártékony dokumentumok, illetve weboldalak megnyitásakor is problémákat idézhet elő. A fejlesztők a kritikus besorolású hibák mellett némileg kisebb kockázatot hordozó sebezhetőségeket is megszüntettek. Ezek a következő funkciókat, összetevőket érintik:
– kernel
– PNG-formátumú állományok feldolgozása
– NETLOGON
– Feladatütemező
– Photo Decoder
– Schannel.
– RDP (Remote Desktop Protocol) támogatás
A fenti komponenseket sújtó hibák jogosulatlan kódfuttatásra, szolgáltatásmegtagadási támadásokra, biztonsági megkötések megkerülésére, védelmi összetevők (pl. ASLR) hatástalanítására és adatlopásra is alkalmasak lehetnek. A Schannel frissítésével pedig a FREAK-technika ellen lehet védekezni.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Az MS15-019-es, MS15-021-es, MS15-027-es, MS15-028-as, MS15-030-as biztonsági közleményekhez tartozó hibajavítások telepítése.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
CVE-2015-0005 - NVD CVE-2015-0005
CVE-2015-0032 - NVD CVE-2015-0032
CVE-2015-0084 - NVD CVE-2015-0084
CVE-2015-0087 - NVD CVE-2015-0087
CVE-2015-0088 - NVD CVE-2015-0088
CVE-2015-0089 - NVD CVE-2015-0089
CVE-2015-0317 - NVD CVE-2015-0317
CVE-2015-0318 - NVD CVE-2015-0318
CVE-2015-0319 - NVD CVE-2015-0319
CVE-2015-0320 - NVD CVE-2015-0320
CVE-2015-0321 - NVD CVE-2015-0321
