微軟視窗核心多個漏洞 (2008年10月15日)

1. Windows 核心視窗建立漏洞

之所以會存在一個權限提高漏洞，是因為 Windows 核心並未正確驗證在新視窗建立程序期間傳遞的視窗屬性。 成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

2. Windows 核心未處理例外狀況漏洞

由於 Windows 核心中一個可能的「重覆釋放相同記憶體空間 (Double Free)」的狀況，因而存在權限提高漏洞。此漏洞可能會允許攻擊者以提高的權限執行程式碼。 成功利用此漏洞的攻擊者可執行任意程式碼，並取得受影響之系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

3. Windows 核心記憶體損毀漏洞

由於 Windows 核心使用錯誤的方式驗證從使用者模式傳遞至核心的輸入，因此存在權限提高的漏洞。此漏洞可能會允許攻擊者以提高的權限執行程式碼。 成功利用此漏洞的攻擊者可執行任意程式碼，並取得受影響之系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。