Microsoft Windows win32k.sys illesztő jogosultság kiterjesztés sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 32-bit, x64
Microsoft Windows Server 2008 R2 x64, Itanium

Összefoglaló

A Microsoft Windows olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú, helyi felhasználók kihasználhatnak emelt szintű jogosultságok megszerzésére.

Leírás

1. A Win32k kernel-mód illesztőprogramban (win32k.sys) jelentkező két hiba, a felhasználói módból érkező bemenet érvényesítésekor, kihasználható tetszőleges kód futtatására kernel módban.
2. A Win32k kernel-mód illesztőprogramban (win32k.sys) jelentkező két bemenet  érvényesítési hiba, az ablak osztály mutatók kezelésekor, kihasználható tetszőleges kód futtatására kernel módban.
3. A Win32k kernel-mód illesztőprogramban (win32k.sys) jelentkező hiba, a felhasználói módból érkező bemenet érvényesítésekor, kihasználható memória kezelési hiba okozására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 43255
CVE-2011-0086 - NVD CVE-2011-0086
CVE-2011-0087 - NVD CVE-2011-0087
CVE-2011-0088 - NVD CVE-2011-0088
CVE-2011-0089 - NVD CVE-2011-0089
CVE-2011-0090 - NVD CVE-2011-0090