Разглашение информации, связанное с памятью ядра Windows

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)

Уязвимость в Windows, связанная с некорректной инициализацией адресов памяти, позволяет злоумышленникам получить конфиденциальные данные и обойти рандомизацию адресного пространства ядра (KASLR). Эксплуатация данной уязвимости позволяет злоумышленнику получить базовый адрес драйвера ядра из скомпрометированного процесса.
Для эксплуатации уязвимости атакующему необходимо сначала войти в систему, а затем запустить специально сформированное приложение.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-115

MS (15-115): http://technet.microsoft.com/security/bulletin/ms15-115

Источник: CVE
Наименование: CVE-2015-6109
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6109