KLA10975
Více zranitelností v systému Windows Hyper-V

V systému Windows Hyper-V bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, spuštění libovolného kódu a získání citlivých informací.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Vícenásobné ověřovací chyby vstupu od privilegovaného uživatele v hostitelském operačním systému v síťovém přepínači na hostitelském serveru mohou být vzdáleně využívány prostřednictvím speciálně navrženého dokumentu úřadu, který způsobí odmítnutí služby;
2. Několik případů nesprávné validace paketových dat vSMB na hostitelském serveru může být vzdáleně využíváno prostřednictvím speciálně navržených aplikací běžících uvnitř virtuálního stroje pro spuštění libovolného kódu v hostitelském operačním systému;
3. Nesprávné ověření údajů získaných od ověřeného uživatele v hostitelském operačním systému, provedené na hostitelském serveru, lze vzdáleně využít prostřednictvím speciálně navržené aplikace pro spuštění libovolného kódu v hostitelském operačním systému;
4. Neznámou zranitelnost lze vzdáleně využít pomocí speciálně navržené aplikace pro získání citlivých informací z hostitelské paměti OS.

Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 Service Pack 1
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2

Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)

MS17-008

CVE-2017-0109
CVE-2017-0099
CVE-2017-0098
CVE-2017-0097
CVE-2017-0096
CVE-2017-0095
CVE-2017-0076
CVE-2017-0075
CVE-2017-0074
CVE-2017-0051
CVE-2017-0021

4013082
3211306
4012212
4012215
4012216
4012214
4012217
4012213
4012606
4013198
4013429