BDU:2017-00732 (CVE-2017-0076)

Уязвимость операционной системы Windows, позволяющая нарушителю обойти проверку сертификата

Опубликовано: 2017-03-31

Описание

Уязвимость операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю обойти проверку сертификата с помощью специально созданного приложения

Затрагиваемое ПО и версии

Windows Vista Service Pack 2Windows 7 Service Pack 1Windows Server 2008 Service Pack 2Windows 8.1Windows Server 2008 R2Windows Server 2012Windows Server 2012 R2

Способ устранения

Уязвимость устранена:
http://www.securityfocus.com/bid/96636
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0076

Оценка CVSS

Балл	2.9 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/96636 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0076

Проверьте безопасность своего сайта и почты → Полная проверка домена