CH azonosító
CH-5038Angol cím
Microsoft Windows OpenType Font Pointer Validation VulnerabilityFelfedezés dátuma
2011.06.13.Súlyosság
MagasÉrintett rendszerek
MicrosoftWindows 7
Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Vista
Windows XP
Érintett verziók
Microsoft Windows XP x64 SP2
Microsoft Windows Server 2003 x64 SP2, Itanium SP2
Microsoft Windows Vista x64 SP1 - SP2
Microsoft Windows Server 2008 x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Összefoglaló
A Microsoft Windows olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó rendszerét.
Leírás
A sérülékenységet a win32k.sys OpenType betűtípusok feldolgozása során fellépő mutató érvényesítési hibája okozza. Ez kihasználható, ha pl. a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető OTF fájlt.
A sérülékenység sikeres kihasználásával tetszőleges kód futtatható kernel módban egy x64 vagy Itanium alapú rendszeren.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 44893
CVE-2011-1873 - NVD CVE-2011-1873
Gyártói referencia: www.microsoft.com