微軟視窗遠端執行程式碼多個漏洞

最後更新 2015年11月11日 16:47 發佈日期: 2015年11月11日 921 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

多個 Windows 核心記憶體權限提升弱點
Windows 處理記憶體中物件的方式有多個權限提升弱點存在。成功利用這些弱點的攻擊者可以在核心模式下執行任意程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
多個 Windows 核心記憶體資訊洩漏弱點
當 Windows 無法妥善初始化記憶體位址時，即會存在多個資訊洩漏弱點，因而允許攻擊者擷取可能造成核心位址空間配置隨機載入 (ASLR) 略過的資訊。攻擊者若成功利用這些弱點，即可從受侵害的處理程序中擷取核心驅動程式的基本位址。
多個 Windows 圖形記憶體遠端程式碼執行弱點
當 Adobe Type Manager 程式庫不當處理蓄意製作的內嵌字型時，即會存在多個遠端程式碼執行弱點。成功利用這些弱點的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
Windows 核心資訊安全功能略過弱點
當 Windows 核心無法妥善驗證權限時，即會存在資訊安全功能略過弱點，因而允許攻擊者從低完整性層級使用者模式應用程式以不當的方式互動操作檔案系統。成功利用此弱點的攻擊者可能在低完整性層級應用程式之外修改檔案。