CVE-2011-1877

Yüksək

Təsvir

Microsoft Windows Vista SP1 və SP2, Windows Server 2008 Gold, SP2, R2 və R2 SP1, həmçinin Windows 7 Gold və SP1 versiyalarının nüvə rejimi drayverlərindəki win32k.sys faylında aşkar edilmiş "use-after-free" zəifliyi, yanlış drayver obyekti idarəetməsindən istifadə edən xüsusi hazırlanmış tətbiq vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu problem "Win32k Use After Free Vulnerability" kimi də tanınır.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı75. faiz dərəcəsi1,5%
MəhsulMicrosoft Windows
Dərc13 iyl 2011
İlk görülmə13 iyl 2011

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_vistaAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-1877 · Microsoft Windows · Dark Radar