Érintett rendszerek
MicrosoftWindows Server 2008
Windows Vista
Érintett verziók
Microsoft Windows Server 2008 32 bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows Vista 32 bit, SP1 - SP2, x64, x64 SP1 - SP2
Összefoglaló
A Microsoft Windows több olyan sérülékenységét is jelentették, melyeket a rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.
Leírás
A Microsoft Windows több olyan sérülékenységét is jelentették, melyeket a rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.
- A Win32k kernel-mode driver (Win32k.sys) rendszer híváskor fellépő bemenet érvényesítési hibája kihasználható tetszőleges kód kernel módban történő lefuttatására.
- A Win32k kernel-mode driver (Win32k.sys) GDI (Graphics Device Interface) kernel komponensén keresztül átadott bemenet kezelési hibája kihasználható tetszőleges kód kernel módban történő lefuttatására.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.microsoft.com
SECUNIA 37309
CVE-2009-1127 - NVD CVE-2009-1127
CVE-2009-2513 - NVD CVE-2009-2513
