漏洞名称:Microsoft Windows Kernel 'Win32k.sys'信息泄露漏洞
发表日期:2015-08-13 15:07:08
漏洞名称:Microsoft Windows Kernel 'Win32k.sys'信息泄露漏洞(CVE-2015-2433)(MS15-080)
BUGTRAQ ID:76213
CVE ID:CVE-2015-2433
受影响系统:
Microsoft Windows Vista
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows RT 8.1
Microsoft Windows RT
Microsoft Windows 8.1
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
详细信息:
Microsoft Windows是微软公司推出的一系列操作系统。
Windows内核未能正确初始化内存地址时,存在安全功能绕过漏洞,可使攻击者检索信息,导致KASLR绕过。
漏洞来源:
Matt Tait
解决方案:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS15-080)以及相应补丁:
MS15-080:Vulnerabilities in Microsoft Graphics Component Could Allow Remote Code Execution (3078662)
链接:http://technet.microsoft.com/security/bulletin/MS15-080