微軟視窗核心模式驅動程式權限提升漏洞

最後更新 2015年05月13日 14:37 發佈日期: 2015年05月13日 914 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

多個 Microsoft Windows 核心記憶體洩露弱點
當 Windows 核心模式驅動程式在呼叫函數期間洩露私人位址時，資訊洩露弱點即會存在，因而允許洩露核心記憶體內容，將系統的相關資訊洩露給攻擊者。資訊洩弱點本身不允許執行任意程式碼。不過，攻擊者可合併使用這些弱點與另一個弱點，以規避「位址空間配置隨機載入 (ASLR)」這類的資訊安全功能。此安全性更新可以更正核心模式驅動程式處理記憶體中物件的方式，進而解決這些弱點。
Win32k 權限提高弱點
Win32k.sys 核心模式驅動程式不當處理記憶體中的物件時，即會存在權限提高弱點。成功利用此弱點的攻擊者可以在核心模式下執行任意程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。此更新可更正 Windows 核心模式驅動程式處理記憶體中物件的方式，進而解決此弱點。