CVE-2016-0175

Düşük

Açıklama

Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1 ile Windows 10 Gold ve 1511 sürümlerindeki çekirdek modu (kernel-mode) sürücüleri, özel olarak hazırlanmış bir uygulama aracılığıyla yerel kullanıcıların çekirdek nesne adresleri hakkında hassas bilgiler elde etmesine ve sonuç olarak KASLR koruma mekanizmasını atlatmasına izin vermektedir; bu durum "Win32k Information Disclosure Vulnerability" olarak da bilinmektedir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı90. yüzdelik%3,8

Ürün

Microsoft Windows

Yayın11 May 2016

İlk görülme11 May 2016

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-062

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_10	Aralık belirtilmemiş, 1511	—
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_8.1	Aralık belirtilmemiş	—
microsoft windows_rt_8.1	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_server_2012	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.