Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.3.2 x86 Windows 2003 Server SP2, 1.4.2 x86 Windows Vista SP2, 1.5.2 x86 Windows 2008 Server SP2 Full, 1.5.3 x86 Windows 2008 Server SP2 Core, 1.6.1 x86 Windows 7 SP1, 1.7.0 x86 Windows 8, 1.7.1 x86 Windows 8.1, 2.3.2 x64 Windows 2003 Server SP2, 2.4.2 x64 Windows Vista SP2, 2.5.2 x64 Windows 2008 Server SP2 Full, 2.5.3 x64 Windows 2008 Server SP2 Core, 2.6.1 x64 Windows 7 SP1, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 2.8.0 x64 Windows 8, 2.8.1 x64 Windows 8.1, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 3.3.2 i64 Windows 2003 Server SP2, 3.5.2 i64 Windows 2008 Server SP2, 3.7.1 i64 Windows 2008 R2 Server SP1)
Microsoft Updates
(KB3032323, KB3077657, KB3078601, KB3079904, KB3087039, KB3097877, KB3109094)
Описание
Уязвимости в драйвере шрифтов Adobe позволяют выполнить произвольный код, если пользователь откроет специально сформированный файл или веб-сайт. Данные уязвимости существуют из-за некорректной перезаписи драйвером шрифтов объектов в памяти. В случае успешной эксплуатации злоумышленник сможет выполнить код в режиме ядра, а затем установить программы, просмотреть, изменить или удалить данные, создать новые учетные записи с полными правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-021
http://technet.microsoft.com/security/bulletin/ms15-021
Ссылки
MS (15-021): http://technet.microsoft.com/security/bulletin/ms15-021
Источник: CVE
Наименование: CVE-2015-0088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0088
Источник: CVE
Наименование: CVE-2015-0090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0090
Источник: CVE
Наименование: CVE-2015-0091
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0091
Источник: CVE
Наименование: CVE-2015-0092
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0092
Источник: CVE
Наименование: CVE-2015-0093
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0093
Источник: CVE
Наименование: CVE-2015-0088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0088
Источник: CVE
Наименование: CVE-2015-0090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0090
Источник: CVE
Наименование: CVE-2015-0091
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0091
Источник: CVE
Наименование: CVE-2015-0092
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0092
Источник: CVE
Наименование: CVE-2015-0093
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0093
