MS11-012：Windows 核心模式驅動程式中的弱點可能導致權限提升 (2479628)

high Nessus Plugin ID 51912

語系：

概要

遠端 Windows 核心受到多個弱點的影響。

說明

遠端主機正在執行的 Windows 核心版本受到以下一個或多個弱點影響：

- Win32k.sys 核心模式驅動程式未正確驗證從使用者模式提供給核心模式的資料。
(CVE-2011-0086)

- Win32k.sys 核心模式驅動程式未充分驗證從使用者模式提供給核心模式的資料。
(CVE-2011-0087)

- Win32k.sys 核心模式驅動程式未正確驗證從使用者模式提供給核心模式的資料，進而導致「Window 類別指標混淆」弱點。(CVE-2011-0088)

- Win32k.sys 核心模式驅動程式未正確驗證從使用者模式提供給核心模式的資料，進而導致「Window 類別不當指標驗證」弱點。(CVE-2011-0089)

- Win32k.sys 核心模式驅動程式未正確驗證從使用者模式提供給核心模式的資料，進而導致記憶體損毀弱點。
(CVE-2011-0090)

具有受影響系統本機存取權的攻擊者可惡意利用這些問題，在核心模式中執行任意程式碼，並完全控制受影響的系統。