BDU:2017-02486 (CVE-2017-11769)

Уязвимость компонента TRIE операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-11-23

Описание

Уязвимость компонента TRIE операционной системы Windows связана с ошибками, возникающими при загрузке DLL-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных DLL-файлов

Затрагиваемое ПО и версии

Windows 10Windows 10 1511Windows 10 1607Windows 10 1703Windows Server 2016Windows Server 2016 (Server Core installation)

Способ устранения

Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11769

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/101112 http://www.securitytracker.com/id/1039535 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11769

Проверьте безопасность своего сайта и почты → Полная проверка домена