Windows XP/Server 2003 nulladik napi sérülékenysége

CH azonosító

CH-10078

Angol cím

Windows XP/Server 2003 Zero-Day Payload Uses Multiple Anti-Analysis Techniques

Felfedezés dátuma

2013.12.02.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows Server 2003
Windows XP

Érintett verziók

Windows XP
Windows Server 2003

Összefoglaló

A Microsoft kiadott, egy új (zero-day) sérülékenységekről szóló közleményt, amiben régebbi Windows verziók lehetnek érintettek.

Leírás

A Microsoft kiadott, egy új (zero-day) sérülékenységekről szóló közleményt, amiben régebbi Windows verziók lehetnek érintettek.  Ezek a sérülékenységek többféle képpen kihasználhatóak, rosszindulatú felhasználók által.

Támadás típusok:

  • elrejtés hibakeresők elől,
  • tetszőleges kód beszúrás.

 

 

Megoldás

Ismeretlen

Támadás típusa

Hijacking (Visszaélés)
Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: blog.trendmicro.com