• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Удаленное выполнение кода, связанное с Windows Netlogon

Главная Специалистам База уязвимостей Удаленное выполнение кода, связанное с Windows Netlogon

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (1.5.2 x86 Windows 2008 Server SP2 Full, 2.5.2 x64 Windows 2008 Server SP2 Full, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 3.5.2 i64 Windows 2008 Server SP2, 3.7.1 i64 Windows 2008 R2 Server SP1)
Описание
Уязвимость в Windows, связанная с некорректной обработкой объектов в памяти, позволяет злоумышленникам, действующим удаленно, выполнить код и получить такие же права, как у текущего пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-076
Ссылки
MS (16-076): http://technet.microsoft.com/library/security/ms16-076

Источник: CVE
Наименование: CVE-2016-3228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3228