Kaspersky Threats

Popis

V systému Microsoft Windows bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tyto chyby zabezpečení zneužít k odmítnutí služby, ke spuštění libovolného kódu nebo k získání oprávnění.

Níže je uveden úplný seznam chyb zabezpečení

Nesprávné ověření vstupu může být zneužito přihlášeným útočníkem prostřednictvím speciálně vytvořené aplikace k provedení libovolného kódu;
Nesprávné zpracování písem OpenType v knihovně Windows Type Manager může být vzdáleně využíváno prostřednictvím speciálně vytvořeného obsahu, který způsobí odmítnutí služby nebo spuštění libovolného kódu;
Nesprávné zacházení s prostředky v knihovně médií lze vzdáleně využívat prostřednictvím speciálně vytvořeného mediálního obsahu k provedení libovolného kódu;
Nesprávná analýza .pdf může být vzdáleně využívána prostřednictvím speciálně vytvořeného souboru PDF k provedení libovolného kódu;
Nesprávné ověření vstupu na OLE lze vzdáleně využívat prostřednictvím speciálně vytvořeného souboru, aplikace nebo obsahu k provedení libovolného kódu;
Nesprávná dezinfekce paměťových ovladačů může být využívána přihlášeným útočníkem, aby získal výsady;
Nesprávná manipulace se žádostmi v sekci Sekundární přihlašovací služba může být zneužita přihlášeným útočníkem prostřednictvím speciálně navržené aplikace k získání oprávnění;
Nesprávné ověření paměťových objektů na třídě velkokapacitního ukládání dat USB může být využíváno útočníkem s fyzickým přístupem prostřednictvím speciálně navrženého zařízení USB k získání oprávnění;
Nesprávná manipulace s paměťovými objekty v režimu jádra systému Windows může být zneužita přihlášeným útočníkem prostřednictvím speciálně vytvořené aplikace, která způsobí odmítnutí služby.

Technické údaje

Chyba zabezpečení (2) může být zmírněna přejmenováním ATMFD.DLL a volitelně (Fir Windows 8 a pozdějšího OS) vypnutí ATMFD prostřednictvím registru. Další pokyny naleznete v části o originálních upozorněních.

Oficiální doporučení

Související produkty

seznam CVE

seznam KB

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com

Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!