Kaspersky Threats

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, obter privilégios, obter informações confidenciais ou executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades:

Uma maneira imprópria de manipular determinadas chamadas e escapes no kernel de gráficos do Microsoft DirectX (dxgkrnl.sys) pode ser explorada remotamente por meio de um aplicativo especialmente projetado para causar uma negação de serviço;
Um processamento incorreto de consultas DNS no Windows DNS Server pode ser explorado remotamente através de consultas DNS especialmente projetadas para causar uma negação de serviço;
Um manuseio inadequado de objetos na memória no kernel do Windows pode ser explorado remotamente através de um aplicativo especialmente projetado para obter informações confidenciais;
Um manuseio inadequado de objetos na memória no Windows GDI (Graphics Device Interface) pode ser explorado remotamente por meio de um aplicativo especialmente projetado para obter informações confidenciais;
Uma validação inadequada de dados de pacote vSMB no Windows Hyper-V pode ser explorada remotamente para obter privilégios;
Um processamento incorreto de solicitações de interface no Windows COM Aggregate Marshaler pode ser explorado remotamente para obter privilégios;
Uma validação inadequada de permissões ao carregar bibliotecas de tipos no Windows COM pode ser explorada localmente por meio de um aplicativo especialmente projetado para obter privilégios;
Uma manipulação incorreta de objetos na memória pode ser explorada remotamente por meio de um aplicativo especialmente projetado para obter informações confidenciais;
Uma instanciação incorreta de alguns objetos ActiveX pode ser explorada remotamente convencendo o usuário a abrir um conteúdo malicioso projetado para instanciar o objeto vulnerável para obter informações confidenciais;
Uma manipulação incorreta de objetos na memória no Kernel do Windows pode ser explorada remotamente por meio de um aplicativo especialmente projetado para obter privilégios;
Um manuseio inadequado de objetos na memória no componente win32k pode ser explorado localmente, fazendo login ou remotamente, convencendo um usuário a executar um aplicativo especialmente projetado para obter informações confidenciais ou obter privilégios;
Uma inicialização inadequada de objetos na memória no kernel do Windows pode ser explorada por meio de um aplicativo especialmente projetado para obter informações confidenciais;
Um manuseio inadequado de objetos na memória no driver do modo kernel do Windows pode ser explorado por meio de um aplicativo especialmente projetado executado por um usuário autenticado para obter privilégios;
Várias vulnerabilidades relacionadas a um tratamento inadequado de certas solicitações no SMBv1 (Microsoft Server Message Block 1.0) podem ser exploradas remotamente através de um pacote especialmente projetado para obter informações confidenciais;
Várias vulnerabilidades relacionadas a um tratamento inadequado de determinadas solicitações em SMB (Bloco de Mensagens do Servidor da Microsoft) podem ser exploradas remotamente por meio de uma solicitação SMB especialmente para causar uma negação de serviço;
Múltiplas vulnerabilidades relacionadas a um tratamento inadequado de certas solicitações em SMB (Microsoft Server Message Block) podem ser exploradas remotamente através de um pacote especialmente projetado para executar código arbitrário;
Uma maneira incorreta de examinar arquivos especialmente projetados no mecanismo do Microsoft Malware Protection pode ser explorada remotamente para executar código arbitrário.

Detalhes técnicos

Os usuários podem desabilitar o SMBv1 como uma solução alternativa para vulnerabilidades (14) – (16).

Para explorar a vulnerabilidade (17), um arquivo especialmente projetado deve ser verificado por uma versão afetada do mecanismo do Microsoft Malware Protection. Um arquivo malicioso pode ser entregue por uma mensagem do Instant Messenger, site ou uma mensagem de e-mail. A exploração de vulnerabilidades não depende se a proteção em tempo real está ativada ou não.

Comunicados originais

Lista de CVE

Lista de KB

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com

Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!