آسیب پذیری در کرنل ویندوز و اینترنت اکسپلورر

[jamy]

یک باگ برای Microsoft Windows گزارش شده است که امکان ارتقا سطح دسترسی را برای کاربران محلی مهیا مینماید.<br />
<br />
این آسیب پذیری ناشی از خطای بررسی مقادیر ورودی input validation error در کرنل ویندوز میباشد.<br />
این آسیب پذیری می تواند برای اجرا کد های دلخواه با دسترسی کرنل مورد استفاده قرار گیرد .<br />
اطلاعات تکمیلی و نحوه بروزرسانی :<br />
http://www.bugtraq.ir/advisory/29720<br />
<br />
<br />
همچنین حفره ی امنیتی در اینترنت اکسپلورر کشف و گزارش شده است که می تواند برای دسترسی و نفوذ غیر مجاز به سیستم ها مورد استفاده قرار گیرد همچنین چنین آسیب پذیری هایی خطر بالقوه ای برای سیستمهای آسیب پذیر می باشند.<br />
<br />
این آسیب پذیری از یک خطای نامشخص در زمان پردازش data streams می تواند باعث ایجاد وضعیت use-after-free condition با استفاده از MIME-type خاص که هیچ handler برایش ثبت نشده ، شود.<br />
این نقیصه امنیتی میتوانند زمینه اجرا کد را برای نفوذگر هنگام مشاهده وب سایت خاص را می دهد .<br />
اطلاعات تکمیلی و نحوه بروزرسانی :<br />
http://www.bugtraq.ir/advisory/27707

ادامه مطلب در مرجع امنيت شبکه .....