Microsoft Windows jogosultság kiterjesztés és szolgáltatás megtagadás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Windows Vista 32-bit, SP1 - SP2, x64, x64 SP1- SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2

Összefoglaló

Néhány sérülékenységet jelentettek a Microsoft Windowsban, amelyet rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy kiterjesztett jogosultságok szerzésére.

Leírás

Néhány sérülékenységet jelentettek a Microsoft Windowsban, amelyet rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy kiterjesztett jogosultságok szerzésére.

1. Egy hiba a Windows kernelben, amikor egy 64-bites értéket 32-bites értékké alakít, kihasználható változó alulcsordulás (underflow) okozására és tetszőleges kód futtatására kernel módban.
2. Egy hiba a Windows kernelben, bizonyos futtatható állományokban található adatok feldolgozásakor kihasználható NULL mutató hivatkozás feloldási hiba okozására és tetszőleges kód futtatására kernel módban.
3. A Windows kernel kivételek kezelésekor jelentkező hibája kihasználható rendszerösszeomlás okozására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 37001
CVE-2009-2515 - NVD CVE-2009-2515
CVE-2009-2516 - NVD CVE-2009-2516
CVE-2009-2517 - NVD CVE-2009-2517