BDU:2015-00758 (CVE-2014-4148)

Уязвимость операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-07-06

Описание

Уязвимость, позволяющая удаленно выполнить код, связана с некорректной обработкой шрифтов TrueType драйвером уровня ядра в Windows. В случае успешной эксплуатации данной уязвимости злоумышленник сможет запустить произвольный код в режиме ядра; вследствие чего он сможет установить программы, просмотреть, изменить или удалить данные, а также создать новые учетные записи с полными правами администратора

Затрагиваемое ПО и версии

Windows Vista Service Pack 2Windows 7 Service Pack 1Windows 8Windows Server 2003 Service Pack 2Windows Server 2008 Service Pack 2Windows 8.1Windows Server 2012Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1

Способ устранения

Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-058

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://technet.microsoft.com/en-us/security/bulletin/ms14-058 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4148

Проверьте безопасность своего сайта и почты → Полная проверка домена