Уязвимость, позволяющая повысить уровень привилегий, существует в службе установщика Windows и связана с некорректным восстановлением ранее установленных приложений. В случае успешной эксплуатации данной уязвимости злоумышленник сможет запустить произвольный код в режиме ядра; вследствие чего он сможет установить программы, просмотреть, изменить или удалить данные, а также создать новые учетные записи с полными правами администратора
Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-049
| Балл | 7.2 — высокая опасность |