Уязвимость "Использование после освобождения" в Win32k

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 1.4.1 x86 Windows Vista SP1, 1.4.2 x86 Windows Vista SP2, 1.5.0 x86 Windows 2008 Server Full, 1.5.1 x86 Windows 2008 Server Core, 1.5.2 x86 Windows 2008 Server SP2 Full, 1.5.3 x86 Windows 2008 Server SP2 Core, 1.6.0 x86 Windows 7, 1.6.1 x86 Windows 7 SP1, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 2.4.1 x64 Windows Vista SP1, 2.4.2 x64 Windows Vista SP2, 2.5.0 x64 Windows 2008 Server Full, 2.5.1 x64 Windows 2008 Server Core, 2.5.2 x64 Windows 2008 Server SP2 Full, 2.5.3 x64 Windows 2008 Server SP2 Core, 2.6.0 x64 Windows 7, 2.6.1 x64 Windows 7 SP1, 2.7.0 x64 Windows 2008 R2 Server Full, 2.7.1 x64 Windows 2008 R2 Server Core, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 3.3.2 i64 Windows 2003 Server SP2, 3.5.0 i64 Windows 2008 Server, 3.5.2 i64 Windows 2008 Server SP2, 3.7.0 i64 Windows 2008 R2 Server, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB2506223, KB2525694, KB2555917, KB2567053, KB2617657, KB2639417, KB2641653, KB2660465, KB2676562, KB2709162, KB2718523, KB2731847, KB2761226, KB2778344, KB2778930, KB2779030, KB2808735, KB2829361, KB2839229, KB2850851, KB2859537, KB2872339, KB2876315, KB2883150, KB2893984, KB2913602, KB2919355, KB2922229, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000483, KB3000850, KB3002885, KB3004375, KB3013455, KB3023266, KB3031432, KB3033395, KB3033929, KB3034344, KB3035131, KB3045171, KB3045999, KB3046306, KB3057839, KB3060716, KB3063858, KB3065979, KB3066441, KB3069392, KB3070102, KB3071756, KB3078601, KB3087039, KB3088195, KB3097877, KB3101746, KB3108381, KB3109094, KB3121212, KB3124000, KB3124001)

Уязвимость, которая позволяет атакующему повысить свой уровень привилегий, существует в драйверах уровня ядра Windows и связана с методом управления объектами драйверов уровня ядра. В случае успешной эксплуатации уязвимости злоумышленник получит возможность выполнить произвольный код в режиме ядра и сможет устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.microsoft.com/technet/security/Bulletin/MS11-034.mspx

http://www.microsoft.com/technet/security/Bulletin/MS11-034.mspx

Источник: CVE
Наименование: CVE-2011-0662
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0662

Источник: CVE
Наименование: CVE-2011-0665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0665

Источник: CVE
Наименование: CVE-2011-0666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0666

Источник: CVE
Наименование: CVE-2011-0667
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0667

Источник: CVE
Наименование: CVE-2011-0670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0670

Источник: CVE
Наименование: CVE-2011-0671
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0671

Источник: CVE
Наименование: CVE-2011-0672
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0672

Источник: CVE
Наименование: CVE-2011-0674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0674

Источник: CVE
Наименование: CVE-2011-0675
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0675

Источник: CVE
Наименование: CVE-2011-1234
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1234

Источник: CVE
Наименование: CVE-2011-1235
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1235

Источник: CVE
Наименование: CVE-2011-1236
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1236

Источник: CVE
Наименование: CVE-2011-1237
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1237

Источник: CVE
Наименование: CVE-2011-1238
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1238

Источник: CVE
Наименование: CVE-2011-1239
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1239

Источник: CVE
Наименование: CVE-2011-1240
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1240

Источник: CVE
Наименование: CVE-2011-1241
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1241

Источник: CVE
Наименование: CVE-2011-1242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1242