Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Un utilisateur malveillant peut exploiter ces vulnérabilités pour obtenir des informations sensibles, contourner les restrictions de sécurité et exécuter du code arbitraire.
Voici une liste complète des vulnérabilités:
- Une validation incorrecte du fichier non sécurisé par Device Guard peut être exploitée à distance via un fichier spécialement conçu pour contourner les restrictions de sécurité;
- Une vulnérabilité dans RPC peut être exploitée à distance via une application spécialement conçue pour exécuter du code arbitraire;
- Une vulnérabilité de divulgation d'informations dans le gestionnaire de protocole "its: //" peut être exploitée à distance pour obtenir des informations sensibles.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !