Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 3.3.2 i64 Windows 2003 Server SP2)
Microsoft Updates
(KB2893984, KB2913602, KB2919355, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000850, KB3002885, KB3013455, KB3034344, KB3045171, KB3046306, KB3057839, KB3065979, KB3066441, KB3069392, KB3070102, KB3078601, KB3087039, KB3097877, KB3109094, KB3124000, KB3124001)
Описание
Уязвимость, позволяющая повысить уровень привилегий, связана с некорректной проверкой драйвером уровня ядра Win32k.sys значений адреса в памяти. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код с повышенными привилегиями.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-101
http://technet.microsoft.com/en-us/security/bulletin/ms13-101
Ссылки
MS (13-101): http://technet.microsoft.com/en-us/security/bulletin/ms13-101
Источник: CVE
Наименование: CVE-2013-3899
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3899
Источник: CVE
Наименование: CVE-2013-3899
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3899