微軟視窗核心多個漏洞 ( 2009年06月10日 )

1. Windows 核心桌面漏洞

由於 Windows 核心未適當地驗證某些核心物件中的變更，因此存在權限提高的漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

2. Windows 核心指標驗證漏洞

由於 Windows 核心未充分驗證從使用者模式傳遞而來的某些指標，因此存在權限提高的漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

3. Windows 驅動程式類別登錄漏洞

因為 Windows 核心未適當地驗證傳遞至 Windows 核心系統呼叫的引數，因此存在權限提高的漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

4. Windows 桌面參數編輯漏洞

Windows 核心編輯特定桌面參數時，若未適當地驗證從使用者模式傳遞至核心的輸入，便存在權限提高的漏洞。此漏洞可能會允許攻擊者以提高的權限執行程式碼。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。