Více zranitelností v systému Microsoft Windows

Popis

V systému Microsoft Windows bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k získání oprávnění, způsobení odmítnutí služby, získání citlivých informací, obejitím bezpečnostních omezení a spouštění libovolného kódu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Zranitelnost informací v programu Windows Media Player lze využít místně k získání citlivých informací.
2. Nesprávná manipulace se zranitelností objektů v paměti v systému Windows Search může být vzdáleně využívána k odmítnutí služby;
3. Nesprávná ověřovací chyba ve službě Device Guard může být vzdáleně použita k vynechání bezpečnostních omezení;
4. Mnoho zranitelných míst v jádře systému Windows může být lokálně využíváno k získání citlivých informací nebo získání oprávnění;
5. Mnoho zranitelných míst v motoru písma Microsoft Embedded OpenType (EOT) lze lokálně využít k získání smysluplných informací;
6. Chyba inicializační paměti v grafické komponentě systému Windows může být místně využívána k získání smysluplných informací.
7. Vícenásobné chyby Win32k v komponentě GDI systému Windows lze vzdáleně využít k získání smysluplných informací.

Oficiální doporučení

• CVE-2017-11768

• CVE-2017-11788
• CVE-2017-11830
• CVE-2017-11831
• CVE-2017-11832
• CVE-2017-11835
• CVE-2017-11842
• CVE-2017-11847
• CVE-2017-11849
• CVE-2017-11850
• CVE-2017-11851
• CVE-2017-11852
• CVE-2017-11853
• CVE-2017-11880

Související produkty

• Windows-RT
• Microsoft-Windows-Server-2012
• Microsoft-Windows-Server-2008
• Microsoft-Windows-Media-Player
• Microsoft-Windows-8
• Microsoft-Windows-7
• Microsoft-Windows-10
• Microsoft-Windows

seznam CVE

seznam KB

• 4046184
• 4047211
• 4048952
• 4048953
• 4048954
• 4048955
• 4048956
• 4048957
• 4048958
• 4048959
• 4048960
• 4048961
• 4048962
• 4048968
• 4048970
• 4049164
• 4047170

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com