DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

KLA10980
Multiple vulnerabilities in Microsoft Graphics Component
Aktualisiert: 03/29/2019
Erkennungsdatum
?
03/14/2017
Schweregrad
?
Kritisch
Beschreibung

Multiple serious vulnerabilities have been found in Microsoft Graphics Component. Malicious users can exploit these vulnerabilities to gain privileges, obtain sensitive information and execute arbitrary code.

Below is a complete list of vulnerabilities:

  1. An incorrect object handling in memory can be exploited remotely to execute arbitrary code in kernel mode;
  2. An improper disclosure of contents of GDI component can be exploited remotely via a specially designed document or webpage to obtain sensitive information;
  3. An incorrect object handling in memory can be exploited remotely to obtain sensitive information and in combination with another vulnerability it can allow arbitrary code execution;
  4. An incorrect object handling in memory can be exploited remotely via a specially designed document or webpage to obtain sensitive information;
  5. An incorrect object handling in memory in the Color Management Module (ICM32.dll) can be exploited remotely via a specially designed website to obtain sensitive information and in combination with another vulnerability it can allow arbitrary code execution;
  6. An incorrect object handling in memory can be exploited remotely by making user vist a specially designed website or document file to execute arbitrary code.

Technical details

To exploit vulnerabilities (1) and (2), a malicious user has to be logged on to the system and execute a specially designed application.

In case of vulnerability (6), for affected Microsoft Office products, an attack vector is the Preview Pane.

Beeinträchtigte Produkte

Microsoft Windows Vista Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Office 2007
Microsoft Office 2010
Microsoft Lync 2010
Microsoft Lync 2013
Skype for Business 2016

Lösung

Install necessary updates from the KB section, that are listed in your Windows Update (Windows Update usually can be accessed from the Control Panel)

Ursprüngliche Informationshinweise

MS17-013
CVE-2017-0014
CVE-2017-0060
CVE-2017-0061
CVE-2017-0062
CVE-2017-0063
CVE-2017-0025
CVE-2017-0073
CVE-2017-0108
CVE-2017-0038
CVE-2017-0001
CVE-2017-0005
CVE-2017-0047

Folgen
?
ACE 
[?]

OSI 
[?]

DoS 
[?]

SB 
[?]

PE 
[?]
CVE-IDS
?
CVE-2017-00147.6Critical
CVE-2017-00601.9Critical
CVE-2017-00612.6Critical
CVE-2017-00621.9Critical
CVE-2017-00634.3Critical
CVE-2017-00257.2Critical
CVE-2017-00734.3Critical
CVE-2017-01089.3Critical
CVE-2017-00384.3Critical
CVE-2017-00017.2Critical
CVE-2017-00056.9Critical
CVE-2017-00477.2Critical
Offizielle Informationshinweise von Microsoft
Microsoft Sicherheitsupdate-Guide
KB-Liste

4012217
4012215
4012216
4012606
4013198
4013429
4012212
4012214
4012213
4012583
4012497
4017018
4012584
4013075
3127945
3127958
3141535
3172539
3178653
3178656
3178688
3178693
4010299
4010300
4010301
4010303
4010304
4013867


Link zum Original