微軟視窗圖形元件多個漏洞

最後更新 2016年06月15日 17:43 發佈日期: 2016年06月15日 726 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

Windows 圖形元件資訊洩漏弱點
如果 Windows 圖形元件 (GDI32.dll) 無法正確處理記憶體中的物件，就會出現資訊洩漏的弱點，因而允許攻擊者擷取可能造成位址空間配置隨機載入 (ASLR) 略過的資訊。成功利用此資訊安全風險的攻擊者可以造成資訊洩漏，以略過可保護使用者免於廣泛類別的資訊安全風險侵擾的 ASLR 資訊安全功能。
Win32k 權限提高弱點
Windows 不當處理記憶體中物件時，即存在權限提高的弱點。成功利用此弱點的攻擊者能以提高的層級執行程序。
ATMFD.dll 權限提高弱點
當 Adobe 類型管理員字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中物件時，即存在權限提高弱點。成功利用此弱點的攻擊者可執行任意程式碼，並取得受影響之系統的控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，建立具有完整使用者權限的新帳戶。