Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)
Описание
Уязвимость в безопасной загрузке Windows, связанная с загрузкой уязвимой политики загрузки, позволяет злоумышленникам отключить проверки целостности кода и разрешить загрузку на устройство исполняемых файлов и драйверов с тестовой подписью.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-140
http://technet.microsoft.com/library/security/MS16-140
Ссылки
MS (16-140): http://technet.microsoft.com/library/security/MS16-140
Источник: CVE
Наименование: CVE-2016-7247
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7247
Источник: CVE
Наименование: CVE-2016-7247
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7247