Microsoft Windows OpenType betűtípus mutató érvényesítés sérülékenysége

2011. június 15. 07:54

CH azonosító

CH-5038

Angol cím

Microsoft Windows OpenType Font Pointer Validation Vulnerability

Felfedezés dátuma

2011.06.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows XP x64 SP2
Microsoft Windows Server 2003 x64 SP2, Itanium SP2
Microsoft Windows Vista x64 SP1 - SP2
Microsoft Windows Server 2008 x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a win32k.sys OpenType betűtípusok feldolgozása során fellépő mutató érvényesítési hibája okozza. Ez kihasználható, ha pl. a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető OTF fájlt.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható kernel módban egy x64 vagy Itanium alapú rendszeren.