CVE-2015-0096
WysokieStreszczenie
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem występuje podczas dostępu do ikony stworzonych skrótów w Eksploratorze Windows.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz ograniczenie możliwości lokalnych użytkowników do modyfikacji plików w bieżących katalogach roboczych.
Inne podatności w Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1
Zobacz wszystkie- CVE-2015-1645Wysokie
Podatność w systemach Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz Enhanced Metafile (EMF).
- CVE-2015-0008Wysokie
Implementacja UNC w systemach Microsoft Windows nie zawiera uwierzytelnienia z serwera do klienta, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez udostępnienie spreparowanych danych na udziale UNC.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a Trojan horse DLL in the current working directory, leading to DLL loading during Windows Explorer access to the icon of a crafted shortcut, aka "DLL Planting Remote Code Execution Vulnerability."