A Microsoft Windows telepítő sérülékenysége
Angol cím: 
Microsoft Windows Installer Service Local Privilege Escalation Vulnerability
CERT-Hungary ID: 
CH-11533
Felfedezés dátuma: 
2014-08-20
Összefoglaló: 

A Microsoft Windows telepítője lehetőséget ad – helyi hozzáférés esetén – a jogosultságok kiterjesztésére.

Leírás: 

A támadók kihasználhatják ezt sérülékenységét, hogy tetszőleges kódokat futassanak kernel szintű jogosultsággal. Sikeres kihasználás esetén a támadó teljes jogosultságot kap az érintett rendszerben.

Megoldás: 
Telepítse a javítócsomagokat
Megoldás: 

A javított verziókért keresse a forgalmazót vagy a gyártót.

Érintett verziók: 
Microsoft Windows