微軟視窗核心模式驅動程式多個漏洞

最後更新 2011年10月12日 15:28 發佈日期: 2011年10月12日 2493 觀看次數

風險: 高度風險

類型: 操作系統 - 視窗操作系統

Win32k Null指標取值漏洞
視窗核心模式驅動程式對於從使用者模式輸入核心模式之資料的驗證方式，存在一個權限提高漏洞。成功利用此漏洞的攻擊者可在核心模式中執行任意程式碼，並取得受影響之系統的完整控制權。接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。
Win32k TrueType字型翻譯漏洞
系統未適當處理蓄意製作的 TrueType 字型檔案時，微軟視窗實作中存在阻斷服務 (DoS) 漏洞。成功利用此漏洞的攻擊者可使受影響的系統停止回應。
字型庫檔案緩衝區溢出漏洞
視窗核心中因不當處理蓄意製作的 .fon 字型檔案，而存在遠端執行程式碼漏洞。此漏洞可能會允許攻擊者在核心模式中執行程式碼，然後便能安裝程式、檢視、變更或刪除資料，或是使用完整的系統管理權限建立新帳戶。
Win32k 釋放後使用漏洞
由於視窗核心模式驅動程式管理核心模式驅動程式物件的方式，因而存在權限提高漏洞。成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。