BDU:2014-00104 (CVE-2014-0263) — уязвимость операционной системы Windows
По данным БДУ ФСТЭК России, по состоянию на 21.06.2017.
Критический — 9.3/10 Устранена
Уязвимость существует в компонентах Windows и связана с обработкой специально сформированных двумерных (2D) геометрических фигур. Эксплуатация данной уязвимости позволяет удаленно выполнить код при условии открытия пользователем (при помощи Internet Explorer) файла, содержащего подобные специально сформированные фигуры. Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой, после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами администратора
Кого касается и что делать
- Уязвимое ПО: Windows 7 Service Pack 1 (Microsoft); Windows 8 (Microsoft); Windows 8.1 (Microsoft); и ещё 3 позиции
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2014-00104 · CVE-2014-0263 |
| Уровень опасности | Критический (базовая оценка CVSS 2.0 — 9.3) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, средняя сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость операционной системы Windows, позволяющая злоумышленнику выполнить произвольный код |
| Даты | Опубликована: 05.07.2016 · Обновлена ФСТЭК: 21.06.2017 · Выявлена: 12.02.2014 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: вероятностные методы |
Уязвимое ПО
- Windows 7 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
- Windows 8 (Microsoft) — операционная система · платформа: 64-bit
- Windows 8.1 (Microsoft) — операционная система · платформа: 64-bit
- Windows Server 2012 (Microsoft) — операционная система · платформа: 64-bit
- Windows Server 2012 R2 (Microsoft) — операционная система · платформа: 64-bit
- Windows Server 2008 R2 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
Возможные меры по устранению уязвимости
Обновление. Установка обновления KB2912390
