Microsoft Windows OpenType betűtípus mutató érvényesítés sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP x64 SP2
Microsoft Windows Server 2003 x64 SP2, Itanium SP2
Microsoft Windows Vista x64 SP1 - SP2
Microsoft Windows Server 2008 x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a win32k.sys OpenType betűtípusok feldolgozása során fellépő mutató érvényesítési hibája okozza. Ez kihasználható, ha pl. a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető OTF fájlt.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható kernel módban egy x64 vagy Itanium alapú rendszeren.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 44893
CVE-2011-1873 - NVD CVE-2011-1873
Gyártói referencia: www.microsoft.com