CH azonosító
CH-8200Angol cím
Microsoft Windows Print Spooler Print Job Processing VulnerabilityFelfedezés dátuma
2013.01.07.Súlyosság
KritikusÉrintett rendszerek
MicrosoftWindows 7
Windows Server 2008 R2
Érintett verziók
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Összefoglaló
A Microsoft Windows sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a Print Spooler nem részletezett hibája okozza, ami kihasználható egy speciálisan formázott nyomtatási feladattal.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: technet.microsoft.com
CVE-2013-0011 - NVD CVE-2013-0011
SECUNIA 51640