..
Click anywhere to stop
Click anywhere to stop
Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.
Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.
Detekováno
?
|
08/22/1970 |
Míra zranitelnosti
?
|
Kritická |
Popis
|
V systému Microsoft Windows bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít ke zneužití uživatelského rozhraní, způsobit odmítnutí služby, získat oprávnění, obejít bezpečnostní omezení, spouštět libovolný kód nebo získat citlivé informace. Níže je uveden úplný seznam chyb zabezpečení
Technické údaje Chyba zabezpečení (4) může vést k obtoku ASLR jádra. Chyba zabezpečení (7) způsobená tím, že nebyla zkontrolována velikost vyrovnávací paměti před kopírováním paměti do paměti. Chyba zabezpečení (8) způsobená nekontrolováním platnosti adresy paměti před voláním. Využití (10) vzdáleného útočníka musí způsobit útok mezi klientem a legitimní server. Využíváním této zranitelnosti se útočník může vydávat za oběť na jakémkoli jiném serveru, který používá pověření stejná s napadenými. Chyba zabezpečení (11) způsobená tím, že se nepodařilo zkontrolovat změnu hesla přihlášení uživatele do pracovní stanice. Využíváním této chyby zabezpečení může útočník obejít ověřování Kerberos a dešifrovat jednotky chráněné nástrojem BitLocker. Chyba zabezpečení (12) obsahuje více popsaných zmírnění, které mají zabránit otevření souboru škodlivého protokolu. Krátký seznam naleznete dále, pro úplný popis se podívejte na poradenství MS15-115 . Zmírnění: neotvírejte podezřelé soubory .jnt ; odebrat asociaci souborů .jnt ; odebrat systém Windows Journal; odepřít přístup k Journal.exe. |
Zasažené produkty
|
Microsoft Windows 10 |
Řešení
|
Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu) |
Oficiální doporučení
|
MS15-119 |
Dopad
?
|
SUI
[?] ACE [?] OSI [?] SB [?] PE [?] DoS [?] |
Související produkty
|
Windows RT Microsoft Windows Vista Microsoft Windows Server 2012 Microsoft Windows Server 2008 Microsoft Windows 8 Microsoft Windows 7 Microsoft Windows 10 |
CVE-IDS
?
|
CVE-2015-6113 |
Oficiální doporučení Microsoft
|
MS15-119 MS15-113 MS15-122 MS15-117 MS15-120 MS15-121 MS15-115 MS15-114 |
KB seznam
|
3081320 |
Odkaz na originál |
|
Zjistěte statistiky zranitelností šířících se ve vaší oblasti |