CVE-2016-3254

Yüksek

Açıklama

Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1 ile Windows 10 Gold ve 1511 sürümlerindeki çekirdek modu (kernel-mode) sürücüleri, yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine izin vermektedir; bu durum "Win32k Elevation of Privilege Vulnerability" olarak bilinmekte olup CVE-2016-3249, CVE-2016-3252 ve CVE-2016-3286'dan farklı bir zafiyettir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın13 Tem 2016
İlk görülme13 Tem 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10Aralık belirtilmemiş, 1511—
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_8.1Aralık belirtilmemiş—
microsoft windows_rt_8.1Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_vistaAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.