CVE-2011-1877

Yüksek

Açıklama

Microsoft Windows Vista SP1 ve SP2, Windows Server 2008 Gold, SP2, R2 ve R2 SP1 ile Windows 7 Gold ve SP1 sürümlerindeki çekirdek modu sürücülerinde bulunan win32k.sys içerisindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, yerel kullanıcıların hatalı sürücü nesnesi yönetiminden yararlanan özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır; bu durum "Win32k Use After Free Vulnerability" olarak da bilinmektedir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı75. yüzdelik%1,5

Ürün

Microsoft Windows

Yayın13 Tem 2011

İlk görülme13 Tem 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-054

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.