CVE-2016-0101
WysokieStreszczenie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji całej infrastruktury IT organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa udostępnionych przez Microsoft.
Inne podatności w Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold and 1511
Zobacz wszystkie- CVE-2016-0098Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz 10.
- CVE-2015-0062Wysokie
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnego zarządzania impersonacją w procesie, który korzysta z uprawnienia SeAssignPrimaryTokenPrivilege.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allow remote attackers to execute arbitrary code via crafted media content, aka "Windows Media Parsing Remote Code Execution Vulnerability."