Условия "race condition" в Win32k.sys

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.2.3 x86 Windows XP SP3) Microsoft Updates (KB2709162, KB2718523, KB2731847, KB2761226, KB2778344, KB2778930, KB2779030, KB2808735, KB2829361, KB2839229, KB2850851, KB2859537, KB2872339, KB2876315, KB2883150, KB2893984, KB2913602, KB2919355, KB2922229, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000483, KB3000850, KB3002885, KB3004375, KB3013455, KB3023266, KB3031432, KB3033395, KB3033929, KB3034344, KB3035131, KB3045171, KB3045999, KB3046306, KB3057839, KB3060716, KB3063858, KB3065979, KB3066441, KB3069392, KB3070102, KB3071756, KB3078601, KB3087039, KB3088195, KB3097877, KB3101746, KB3108381, KB3109094, KB3121212, KB3124000, KB3124001)

Уязвимость, позволяющая повысить уровень привилегий, существует в ядре Windows и связана с тем, как ядро обрабатывает некоторые попытки создания потока. В случае успешной эксплуатации данной уязвимости злоумышленник сможет запустить произвольный код в режиме ядра; вследствие чего он сможет установить программы, просмотреть, изменить или удалить данные, а также создать новые учетные записи с полными правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-041

MS (12-041): http://technet.microsoft.com/en-us/security/bulletin/ms12-041

Источник: CVE
Наименование: CVE-2012-1868
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1868