CVE-2014-0316

Yüksək

Təsvir

Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold və R2, həmçinin Windows RT Gold və 8.1 versiyalarında Local RPC (LRPC) server tətbiqində yaranan yaddaş sızıntısı (memory leak), uzaqdakı hücumçulara etibarsız məlumat görünüşü ilə mesajlar göndərən xüsusi hazırlanmış klient vasitəsilə xidmətdən imtina (yaddaş istehlakı) yaratmağa və ASLR qoruma mexanizmindən yan keçməyə imkan verir; bu zəiflik "LRPC ASLR Bypass Vulnerability" kimi də tanınır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc12 avq 2014

İlk görülmə12 avq 2014

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-047

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_7	Aralıq göstərilməyib	—
microsoft windows_8	Aralıq göstərilməyib	—
microsoft windows_8.1	Aralıq göstərilməyib	—
microsoft windows_rt	Aralıq göstərilməyib	—
microsoft windows_rt_8.1	Aralıq göstərilməyib	—
microsoft windows_server_2008	r2	—
microsoft windows_server_2012	Aralıq göstərilməyib, r2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.