• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Ошибка при работе с памятью в Win32k

Главная Специалистам База уязвимостей Ошибка при работе с памятью в Win32k

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 3.3.2 i64 Windows 2003 Server SP2) Microsoft Updates (KB2893984, KB2913602, KB2919355, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000850, KB3002885, KB3013455, KB3034344, KB3045171, KB3046306, KB3057839, KB3065979, KB3066441, KB3069392, KB3070102, KB3078601, KB3087039, KB3097877, KB3109094, KB3124000, KB3124001)
Описание
Уязвимость, позволяющая повысить уровень привилегий, связана с некорректной проверкой драйвером уровня ядра Win32k.sys значений адреса в памяти. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код с повышенными привилегиями.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-101
Ссылки
MS (13-101): http://technet.microsoft.com/en-us/security/bulletin/ms13-101

Источник: CVE
Наименование: CVE-2013-3899
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3899