Уязвимость, связанная с подсчетом ссылок

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.6.0 x86 Windows 7, 1.6.1 x86 Windows 7 SP1, 2.6.0 x64 Windows 7, 2.6.1 x64 Windows 7 SP1, 2.7.0 x64 Windows 2008 R2 Server Full, 2.7.1 x64 Windows 2008 R2 Server Core, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 3.7.0 i64 Windows 2008 R2 Server, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB2790113, KB2872339, KB2919355, KB2922229, KB3063858, KB3071756)

Уязвимость, позволяющая повысить уровень привилегий, связана с некорректной обработкой компонентом Windows CSRSS объектов в памяти. В случае успешной эксплуатации уязвимости злоумышленник получит возможность выполнить произвольный код в контексте локальной системы и сможет устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-019

MS (13-019): http://technet.microsoft.com/en-us/security/bulletin/ms13-019

Источник: CVE
Наименование: CVE-2013-0076
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0076