Microsoft Windows Kernel ‘Win32k.sys’ sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows 7 for 32-bit Systems SP1
Microsoft Windows 7 for x64-based Systems SP1
Microsoft Windows 8 for 32-bit Systems
Microsoft Windows 8 for 64-bit Systems
Microsoft Windows 8.1 for 32-bit Systems
Microsoft Windows 8.1 for 64-bit Systems
Microsoft Windows RT
Microsoft Windows RT 8.1
Microsoft Windows Server 2003 Itanium SP2
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 Sp2 X64
Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems
Microsoft Windows Server 2008 for x64-based Systems
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Vista SP2
Microsoft Windows Vista x64 Edition SP2

Összefoglaló

Microsoft Windows kernel ‘Win32k.sys’ helyi jogosultság kiterjesztéses sérülékenysége vált ismertté.

Leírás

A helyi támadóknak a sérülékenységet kihasználva tetszőleges kód futtatására válik lehetősége kiterjesztett jogosultságokkal, így akár a kernel memóriához való hozzáféréshez is juthatnak.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-1819 - NVD CVE-2014-1819
CVE-2014-0318 - NVD CVE-2014-0318
Egyéb referencia: www.symantec.com
Egyéb referencia: www.symantec.com