CVE-2014-4064

Orta

Açıklama

Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold ve R2 ile Windows RT Gold ve 8.1 sürümlerindeki çekirdek modu (kernel-mode) sürücüleri, başlatılmamış bellek tahsisi için sayfalı çekirdek havuzu (paged kernel pool) kullanımını uygun şekilde işlemez; bu durum, yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla çekirdek adresleri hakkında hassas bilgiler elde etmesine olanak tanır, diğer adıyla "Windows Kernel Pool Allocation Vulnerability."

ÖnemOrta

CVSS4.9

İstismar olasılığı84. yüzdelik%2,4

Ürün

Microsoft Windows

Yayın12 Ağu 2014

İlk görülme12 Ağu 2014

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-045

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_8	Aralık belirtilmemiş	—
microsoft windows_8.1	Aralık belirtilmemiş	—
microsoft windows_rt	Aralık belirtilmemiş	—
microsoft windows_rt_8.1	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_server_2012	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.