CVE-2014-4971

Yüksək

Təsvir

Microsoft Windows XP SP3 müəyyən IRP handler rutinlərində ünvanları yoxlamır ki, bu da lokal istifadəçilərə (1) MQ Access Control alt sistemindəki MQAC.sys drayveri və (2) Bluetooth Personal Area Networking alt sistemindəki BthPan.sys drayveri ilə əlaqədar olaraq, IOCTL çağırışında hazırlanmış ünvan vasitəsilə ixtiyari yaddaş yerlərinə məlumat yazmağa və nəticədə imtiyazların yüksəldilməsinə imkan verir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Microsoft Windows Xp

Dərc26 iyl 2014

İlk görülmə26 iyl 2014

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-062

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_xp	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.