微軟視窗核心多個漏洞(2009年10月14日)

1. Windows 核心整數反向溢位漏洞

由於未正確地將 64 位元的值截斷為 32 位元的值，因此 Windows 核心中存在權限提高的漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

2. Windows 核心 NULL 指標解除參照漏洞

由於 Windows 核心未充分驗證從使用者模式傳遞而來的某些資料，因此存在權限提高的漏洞。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

3. Windows 核心例外處理常式漏洞

由於核心處理某些例外情況的方式，使 Windows 核心中存在拒絕服務漏洞。 攻擊者可執行經過蓄意製作而使系統重新啟動的應用程式，藉此利用此漏洞。