BDU:2017-00811 (CVE-2017-0001)

Уязвимость операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2017-04-06

Описание

Уязвимость интерфейса графических устройств (GDI) операционной системы Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специально созданного приложения

Затрагиваемое ПО и версии

Windows Vista Service Pack 2Windows 7 Service Pack 1Windows Server 2008 Service Pack 2Windows 8.1Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1Windows RT 8.1Windows 10Windows Server 2012 Gold

Способ устранения

Устранение уязвимости:
http://www.securityfocus.com/bid/96057
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0001

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/96057 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0001 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена