Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais, ignorar restrições de segurança e executar código arbitrário.
Abaixo está uma lista completa de vulnerabilidades:
- Uma validação incorreta do arquivo não confiável do Device Guard pode ser explorada remotamente por meio de um arquivo especialmente criado para contornar restrições de segurança;
- Uma vulnerabilidade no RPC pode ser explorada remotamente por meio de um aplicativo especialmente criado para executar código arbitrário;
- Uma vulnerabilidade de divulgação de informações no manipulador de protocolo "its: //" pode ser explorada remotamente para obter informações confidenciais.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!