Microsoft Windows sebezhetőségek

2015. március 11. 11:32

CH azonosító

CH-12059

Angol cím

Windows vulnerabilities

Felfedezés dátuma

2015.03.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows 7
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows RT
Microsoft Windows RT 8.1
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Server 2012
Microsoft Windows Storage Server 2003
Microsoft Windows Vista

Összefoglaló

A márciusi hibajavító kedden a legtöbb hibajavítást a Windows kapta: 3 kritikus és 8 fontos besorolású tájékoztató látott napvilágot kifejezetten az operációs rendszer sebezhetőségeivel kapcsolatban. A legveszélyesebb sérülékenységek jogosulatlan kódfuttatásra és rendszerhozzáférésre adhatnak lehetőséget. Ez esetben is igaz, hogy minél több jogosultság birtokában használja a felhasználó a számítógépét, annál több kockázatot jelentenek a felfedezett biztonsági hibák.

Leírás

A legveszélyesebb sebezhetőségek a VBScript feldolgozásáért felelős egyik komponenshez, a DLL-kezeléshez, valamint az Adobe Font Driverhez kötődnek. Ez utóbbi hiba kártékony dokumentumok, illetve weboldalak megnyitásakor is problémákat idézhet elő. A fejlesztők a kritikus besorolású hibák mellett némileg kisebb kockázatot hordozó sebezhetőségeket is megszüntettek. Ezek a következő funkciókat, összetevőket érintik:
– kernel
– PNG-formátumú állományok feldolgozása
– NETLOGON
– Feladatütemező
– Photo Decoder
– Schannel.
– RDP (Remote Desktop Protocol) támogatás

A fenti komponenseket sújtó hibák jogosulatlan kódfuttatásra, szolgáltatásmegtagadási támadásokra, biztonsági megkötések megkerülésére, védelmi összetevők (pl. ASLR) hatástalanítására és adatlopásra is alkalmasak lehetnek. A Schannel frissítésével pedig a FREAK-technika ellen lehet védekezni.