Обход ASLR, связанный с LRPC

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Windows (1.6.1 x86 Windows 7 SP1, 1.7.0 x86 Windows 8, 1.7.1 x86 Windows 8.1, 2.6.1 x64 Windows 7 SP1, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 2.8.0 x64 Windows 8, 2.8.1 x64 Windows 8.1, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB2978668, KB3000850, KB3060716, KB3067505, KB3071756, KB3081320, KB3088195, KB3101246, KB3101746, KB3108381, KB3121212)

Уязвимость в удаленном вызове процедур Microsoft (LRPC) позволяет злоумышленникам обойти ограничения безопасности. Уязвимость связана с утечкой сообщений (получаемых LRPC-сервером от клиентов), если они имеют прикрепленные данные, непредусмотренные подобным типом сообщений. RPC считает такие сообщения ошибкой и возвращает, но не освобождает, их. Это позволяет клиенту заполнить адресное пространство сервера подобными сообщениями.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-047

MS (14-047): http://technet.microsoft.com/en-us/security/bulletin/ms14-047

Источник: CVE
Наименование: CVE-2014-0316
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0316