微軟視窗核心模式驅動程式 多個漏洞 (2010年08月11日)

1. Win32k 界限檢查漏洞

在視窗核心模式驅動程式中，由於未正確驗證傳遞給系統呼叫的引數，而存在拒絕服務漏洞。 攻擊者可利用此漏洞，執行蓄意製作的應用程式，使系統停止回應並自動重新啟動。

2. Win32k 例外狀況處理漏洞

由於視窗核心模式驅動程式處理某些例外狀況的方式，導致存在權限提高漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

3. Win32k 集區溢位漏洞

由於視窗核心模式驅動程式在從使用者模式製作複本時未正確配置記憶體，而導致存在權限提高漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

4. Win32k 使用者輸入驗證漏洞

在視窗核心模式驅動程式中，由於未正確驗證從使用者模式傳遞的輸入，而導致存在權限提高漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

5. Win32k 視窗建立漏洞

由於視窗核心模式驅動程式在建立新視窗時未適當地驗證所有參數，因此存在權限提高的漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。