CVE-2015-0095

Orta

Açıklama

Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold ve R2 ile Windows RT Gold ve 8.1 sürümlerindeki çekirdek modu (kernel-mode) sürücüleri; özel olarak hazırlanmış bir uygulama aracılığıyla yerel kullanıcıların hizmet reddine (NULL pointer dereference ve mavi ekran) neden olmasına veya çekirdek belleğinden hassas bilgiler elde ederek muhtemelen ASLR koruma mekanizmasını atlatmasına izin vermektedir; bu durum "Microsoft Windows Kernel Memory Disclosure Vulnerability" olarak da bilinmektedir.

ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın11 Mar 2015
İlk görülme11 Mar 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_8Aralık belirtilmemiş—
microsoft windows_8.1Aralık belirtilmemiş—
microsoft windows_rtAralık belirtilmemiş—
microsoft windows_rt_8.1Aralık belirtilmemiş—
microsoft windows_server_2003Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_vistaAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-0095 · Microsoft Windows · Dark Radar