Удаленное выполнение кода в журнале Windows

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.4.2 x86 Windows Vista SP2, 1.6.1 x86 Windows 7 SP1, 1.7.0 x86 Windows 8, 1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.4.2 x64 Windows Vista SP2, 2.6.1 x64 Windows 7 SP1, 2.8.0 x64 Windows 8, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10) Microsoft Windows Desktop Experience feature (Desktop Experience feature) Microsoft Updates (KB3069114, KB3081455, KB3097617, KB3100213, KB3105211, KB3105213, KB3116869, KB3116900, KB3124263, KB3124266)

Уязвимости в Microsoft Windows позволяют злоумышленнику выполнить произвольный код в контексте текущего пользователя, если в журнале Windows открыт специально сформированный файл журнала. Если вошедший в систему пользователь имеет права администратора, то злоумышленник может получить контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора. Для эксплуатации уязвимостей необходимо, чтобы пользователь открыл специально сформированный файл журнала при помощи уязвимой версии журнала Windows.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-098

MS (15-098): http://technet.microsoft.com/security/bulletin/ms15-098

Источник: CVE
Наименование: CVE-2015-2513
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2513

Источник: CVE
Наименование: CVE-2015-2514
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2514

Источник: CVE
Наименование: CVE-2015-2519
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2519

Источник: CVE
Наименование: CVE-2015-2530
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2530