Microsoft Windows sérülékenységei

2016. szeptember 15. 20:40

CH azonosító

CH-13564

Angol cím

Microsoft Windows vulnerabilities

Felfedezés dátuma

2016.09.12.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows Vista, Windows Server 2008, Windows Server 2008 R2, Windows 7, Windows 8.1, Windows Server 2012 and Windows Server 2012 R2, Windows RT 8.1, Windows 10,

Összefoglaló

A Microsoft Windows kritikus és magas kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva a támadó akár jogosulatlan távoli kódot futtathat, jogosultsági szint emelést és adatlopást hajthat végre. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Kritikus sérülékenysége ezúttal a Windows GDI (Graphics Device Interface) összetevőjének van, amely weboldalak megjelenítésekor vagy dokumentumok megtekintésekor vezethet káros tevékenységhez. A kockázat annál nagyobb, minél több jogosultság birtokában használja a számítógépet a felhasználó.

A Windows kiadott hibajavítása az alábbi összetevőket, funkciókat érinti:

Kernel
Microsoft Account (MSA)
Windows Lock Screen
Windows SMBv1 Server
Windows PDF Library
Microsoft OLE Automation (VBScript Scripting Engine)
Silverlight

Frissítésre az összes jelenleg támogatással rendelkező Windows verzió esetében szükség van, beleértve a Windows 10 nyári kiadását is.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows sérülékenységei