Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.5.2 x86 Windows 2008 Server SP2 Full, 2.5.2 x64 Windows 2008 Server SP2 Full, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 3.5.2 i64 Windows 2008 Server SP2, 3.7.1 i64 Windows 2008 R2 Server SP1)
Описание
Уязвимость в Windows, связанная с некорректной обработкой объектов в памяти, позволяет злоумышленникам, действующим удаленно, выполнить код и получить такие же права, как у текущего пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-076
http://technet.microsoft.com/library/security/ms16-076
Ссылки
MS (16-076): http://technet.microsoft.com/library/security/ms16-076
Источник: CVE
Наименование: CVE-2016-3228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3228
Источник: CVE
Наименование: CVE-2016-3228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3228