Уязвимость, связанная с обработкой окон в Win32k

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.6.1 x86 Windows 7 SP1, 2.6.1 x64 Windows 7 SP1, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB2913602, KB2919355, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000850, KB3002885, KB3013455, KB3034344, KB3045171, KB3046306, KB3057839, KB3065979, KB3066441, KB3069392, KB3070102, KB3078601, KB3087039, KB3097877, KB3109094, KB3124000, KB3124001)

Уязвимость, позволяющая повысить уровень привилегий, связана с некорректным использованием драйвером режима ядра Windows дескрипторов окон для объектов в памяти, принадлежащих потоку. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код с повышенными привилегиями.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-003

MS (14-003): http://technet.microsoft.com/en-us/security/bulletin/ms14-003

Источник: CVE
Наименование: CVE-2014-0262
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0262