Microsoft Windows Hyper-V拒绝服务漏洞(CVE-2015-1647)
发表日期:2015-04-17 11:52:10
Microsoft Windows Hyper-V拒绝服务漏洞(CVE-2015-1647)(MS15-042)
CVE-ID:CVE-2015-1647
发布日期:2015-04-15
更新日期:2015-04-15
受影响系统:
Microsoft Windows Server 2012 R2
Microsoft Windows 8.1
详细信息:
Hyper-V是基于虚拟机监控程序的技术,提供可扩展、可靠和高度可用的虚拟化平台。
Windows 8.1及Windows Server 2012 R2版本中,Hyper-V的Virtual Machine Manager (VMM)在实现上存在安全漏洞,经过身份验证的攻击者通过在虚拟机会话中运行构造的应用,利用此漏洞可造成拒绝服务。
来源:
Anton Gostev
参考信息:
http://technet.microsoft.com/security/bulletin/MS15-042
解决办法:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS15-042)以及相应补丁:
MS15-042:Vulnerability in Windows Hyper-V Could Allow Denial of Service (3047234)
链接:http://technet.microsoft.com/security/bulletin/MS15-042