CVE-2011-0670

Yüksək

Təsvir

Microsoft Windows XP SP2 və SP3, Windows Server 2003 SP2, Windows Vista SP1 və SP2, Windows Server 2008 Gold, SP2, R2 və R2 SP1, həmçinin Windows 7 Gold və SP1 versiyalarındakı kernel-mode drayverlərində yerləşən win32k.sys faylında Use-after-free zəifliyi, lokal istifadəçilərə yanlış drayver obyekti idarəetməsindən istifadə edən xüsusi hazırlanmış tətbiq vasitəsilə imtiyazların yüksəldilməsinə imkan verir; bu, MS11-034-də sadalanan digər "Vulnerability Type 1" CVE-lərdən fərqli bir zəiflikdir və "Win32k Use After Free Vulnerability" kimi tanınır.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMicrosoft Windows 2003 Server
Dərc13 apr 2011
İlk görülmə13 apr 2011

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_2003_serverAralıq göstərilməyib—
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_server_2003Aralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_vistaAralıq göstərilməyib—
microsoft windows_xpAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-0670 · Microsoft Windows 2003 Server · Dark Radar