BDU:2017-00676 (CVE-2017-0103)

Уязвимость операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2017-03-31

Описание

Уязвимость ядра API операционной системы Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специально созданного приложения

Затрагиваемое ПО и версии

Windows Vista Service Pack 2Windows 7 Service Pack 1Windows Server 2008 Service Pack 2Windows Server 2012Windows Server 2008 R2 Service Pack 1

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0103

Оценка CVSS

Балл	4.4 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/96623 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0103

Проверьте безопасность своего сайта и почты → Полная проверка домена