Microsoft Windows sérülékenységei


2016. szeptember 15. 20:40

CH azonosító

CH-13564

Angol cím

Microsoft Windows vulnerabilities

Felfedezés dátuma

2016.09.12.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows Vista, Windows Server 2008, Windows Server 2008 R2, Windows 7, Windows 8.1, Windows Server 2012 and Windows Server 2012 R2, Windows RT 8.1, Windows 10,

Összefoglaló

A Microsoft Windows kritikus és magas kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva a támadó akár jogosulatlan távoli kódot futtathat, jogosultsági szint emelést és adatlopást hajthat végre. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Kritikus sérülékenysége ezúttal a Windows GDI (Graphics Device Interface) összetevőjének van, amely weboldalak megjelenítésekor vagy dokumentumok megtekintésekor vezethet káros tevékenységhez. A kockázat annál nagyobb, minél több jogosultság birtokában használja a számítógépet a felhasználó.

A Windows kiadott hibajavítása az alábbi összetevőket, funkciókat érinti:

  • Kernel
  • Microsoft Account (MSA)
  • Windows Lock Screen
  • Windows SMBv1 Server
  • Windows PDF Library
  • Microsoft OLE Automation (VBScript Scripting Engine)
  • Silverlight

Frissítésre az összes jelenleg támogatással rendelkező Windows verzió esetében szükség van, beleértve a Windows 10 nyári kiadását is.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Privilege escalation (jogosultság kiterjesztés)
execute code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
CVE-2016-3302 - NVD CVE-2016-3302
CVE-2016-3305 - NVD CVE-2016-3305
CVE-2016-3306 - NVD CVE-2016-3306
CVE-2016-3344 - NVD CVE-2016-3344
CVE-2016-3345 - NVD CVE-2016-3345
CVE-2016-3346 - NVD CVE-2016-3346
CVE-2016-3348 - NVD CVE-2016-3348
CVE-2016-3349 - NVD CVE-2016-3349
CVE-2016-3352 - NVD CVE-2016-3352
CVE-2016-3354 - NVD CVE-2016-3354
CVE-2016-3355 - NVD CVE-2016-3355
CVE-2016-3356 - NVD CVE-2016-3356
CVE-2016-3367 - NVD CVE-2016-3367
CVE-2016-3368 - NVD CVE-2016-3368
CVE-2016-3369 - NVD CVE-2016-3369
CVE-2016-3370 - NVD CVE-2016-3370
CVE-2016-3371 - NVD CVE-2016-3371
CVE-2016-3372 - NVD CVE-2016-3372
CVE-2016-3373 - NVD CVE-2016-3373
CVE-2016-3374 - NVD CVE-2016-3374
CVE-2016-3375 - NVD CVE-2016-3375

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
Tovább a sérülékenységekhez »