报送者:蓝盾信息安全技术有限公司
| CNVD-ID | CNVD-2016-09379 |
| 发布时间 | 2016-10-18 |
| 危害级别 | 高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) |
| 影响产品 | Microsoft Windows Server 2008 R2 SP1 Microsoft Windows Server 2008 R2 Microsoft Windows 7 SP1 Microsoft Windows Vista sp2 Microsoft Windows 8.1 Microsoft Windows Server 2012 R2 Microsoft Windows RT 8.1 Microsoft Windows server 2012 Gold Microsoft Windows 10 Gold Microsoft Windows 10 1511 Microsoft Windows 10 1607 |
| BUGTRAQ ID | 93389 |
| CVE ID | CVE-2016-7185 |
| 漏洞描述 | Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。
Microsoft Windows中的kernel-mode驱动程序存在特权提升漏洞，该漏洞源于程序没有正确处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞在内核模式下执行任意代码。 |
| 参考链接 | http://www.securityfocus.com/bid/93389/ http://technet.microsoft.com/security/bulletin/MS16-123 |
| 漏洞解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/security/bulletin/MS16-123 |
| 漏洞发现者 | James Forshaw of Google Project Zero. |
| 厂商补丁 | Microsoft Windows Kernel 'Win32k.sys'本地提权漏洞的补丁 |
| 验证信息 | (暂无验证信息) |
| 报送时间 | 2016-10-14 |
| 收录时间 | 2016-10-18 |
| 更新时间 | 2016-10-18 |
| 漏洞附件 | (无附件) |
0day
文章评论