MS11-012：Windows カーネルモードドライバーの権限昇格可能な脆弱性（2479628）

high Nessus プラグイン ID 51912

Language:

概要

リモートの Windows カーネルは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているバージョンの Windows カーネルは、以下の脆弱性の 1 つ以上の影響を受けます：

- Win32k.sys カーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータの検証を不適切に行います。
（CVE-2011-0086）

- Win32k.sys カーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータについて十分な検証を行いません。
（CVE-2011-0087）

- Win32k.sysカーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータを不適切に検証し、「ウィンドウクラスポインター混乱」脆弱性を誘発します。（CVE-2011-0088）

- Win32k.sysカーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータを不適切に検証し、「ウィンドウクラスの不適切なポインター検証」の脆弱性を誘発します。（CVE-2011-0089）

- Win32k.sys カーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータを不適切に検証し、メモリ破損の脆弱性を誘発します。
（CVE-2011-0090）

影響を受けるシステムへのローカルアクセス権限を持つ攻撃者がこれらの問題を悪用し、カーネルモードで任意のコードを実行して、影響を受けるシステムを完全にコントロールする可能性があります。