BDU:2017-00810 (CVE-2017-0005)

Уязвимость операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2017-04-06

Описание

Уязвимость интерфейса графических устройств (GDI) операционной системы Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специально созданного приложения

Затрагиваемое ПО и версии

Windows Vista Service Pack 2Windows 7 Service Pack 1Windows Server 2008 Service Pack 2Windows 8.1Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1Windows RT 8.1Windows 10Windows Server 2012 Gold

Способ устранения

Устранение уязвимости:
http://www.securityfocus.com/bid/96033
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0005

Оценка CVSS

Балл	6.9 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/96033 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0005 https://blogs.technet.microsoft.com/mmpc/2017/03/27/detecting-and-mitigating-elevation-of-privilege-exploit-for-cve-2017-0005/

Проверьте безопасность своего сайта и почты → Полная проверка домена