Microsoft Windows sérülékenységek

CH azonosító

CH-6815

Angol cím

Microsoft Windows Multiple Vulnerabilities

Felfedezés dátuma

2012.05.07.

Súlyosság

Kritikus

Érintett rendszerek

.NET Framework
Microsoft
Office 2003
Office 2007
Office 2010
Silverlight
Windows 7
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows Server 2008 SP2, x64 SP2, Itanium SP2
Microsoft Windows 7 32-bit SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Microsoft .NET Framework 3.x, 4.x
Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1
Microsoft Silverlight 4.x, 5.x

Összefoglaló

A Microsoft Windows olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságot szerezhetnek, a támadók pedig feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy hiba található TrueType betűtípusok kezelésében amelyről bővebb információt az alábbi hivatkozáson talál:
    CERT-Hungary CH-5898
  2. A t2embed.dll modul egy hibája TrueType betűtípusok kezelésekor kihasználható egy speciálisan erre a célra elkészített TTF fájl segítségével.
  3. A GDI+ egy hibája egyes rekordok kezelésekor kihasználható egy speciálisan erre a célra elkészített EMF képfájl segítségével.
  4. A win32k.sys egyes Windows and Messages kezelésével kapcsolatos hibája kihasználható tetszőleges kód futtatására egy másik folyamattal kapcsolatosan.
  5. A win32k.sys egy hibája a keyboard layout fájlok kezelésekor kihasználható tetszőleges kód futtatására egy másik folyamattal kapcsolatosan.
  6. A win32k.sys egy görgetősáv kalkulációval kapcsolatos hibája kihasználható tetszőleges kód futtatására egy másik folyamattal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »