Microsoft Windows sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows Server 2008 SP2, x64 SP2, Itanium SP2
Microsoft Windows 7 32-bit SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Microsoft .NET Framework 3.x, 4.x
Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1
Microsoft Silverlight 4.x, 5.x

Összefoglaló

A Microsoft Windows olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságot szerezhetnek, a támadók pedig feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egy hiba található TrueType betűtípusok kezelésében amelyről bővebb információt az alábbi hivatkozáson talál:
   CERT-Hungary CH-5898
2. A t2embed.dll modul egy hibája TrueType betűtípusok kezelésekor kihasználható egy speciálisan erre a célra elkészített TTF fájl segítségével.
3. A GDI+ egy hibája egyes rekordok kezelésekor kihasználható egy speciálisan erre a célra elkészített EMF képfájl segítségével.
4. A win32k.sys egyes Windows and Messages kezelésével kapcsolatos hibája kihasználható tetszőleges kód futtatására egy másik folyamattal kapcsolatosan.
5. A win32k.sys egy hibája a keyboard layout fájlok kezelésekor kihasználható tetszőleges kód futtatására egy másik folyamattal kapcsolatosan.
6. A win32k.sys egy görgetősáv kalkulációval kapcsolatos hibája kihasználható tetszőleges kód futtatására egy másik folyamattal kapcsolatosan.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 49120
Gyártói referencia: technet.microsoft.com
CVE-2011-3402 - NVD CVE-2011-3402
CVE-2012-0159 - NVD CVE-2012-0159
CVE-2012-0165 - NVD CVE-2012-0165
CVE-2012-0180 - NVD CVE-2012-0180
CVE-2012-0181 - NVD CVE-2012-0181
CVE-2012-1848 - NVD CVE-2012-1848
CERT-Hungary CH-5898