Microsoft Windows BranchCache könyvtár betöltés sérülékenység

2010. december 15. 09:18

CH azonosító

CH-4080

Angol cím

Microsoft Windows BranchCache Insecure Library Loading Vulnerability

Felfedezés dátuma

2010.12.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2008 R2

Érintett verziók

Microsoft Windows 7 32-bit, x64
Windows Server 2008 R2 x64, Itanium

Összefoglaló

A Microsoft Windows egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A sérülékenységet az okozza, hogy egyes alkalmazások nem megbízhatóan töltik be a BranchCache DLL könyvtárat. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető .eml, .rss (Windows Live Mail) vagy .wpost (Microsoft Live Writer) fájlt.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.