安全研究

安全漏洞
Microsoft Windows Hyper-V拒绝服务漏洞(CVE-2015-1647)(MS15-042)

发布日期:2015-04-15
更新日期:2015-04-15

受影响系统:
Microsoft Windows Server 2012 R2
Microsoft Windows 8.1
描述:
BUGTRAQ  ID: 74015
CVE(CAN) ID: CVE-2015-1647

Hyper-V是基于虚拟机监控程序的技术,提供可扩展、可靠和高度可用的虚拟化平台。

Windows 8.1及Windows Server 2012 R2版本中,Hyper-V的Virtual Machine Manager (VMM)在实现上存在安全漏洞,经过身份验证的攻击者通过在虚拟机会话中运行构造的应用,利用此漏洞可造成拒绝服务。

<*来源:Anton Gostev
  
  链接:http://technet.microsoft.com/security/bulletin/MS15-042
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS15-042)以及相应补丁:
MS15-042:Vulnerability in Windows Hyper-V Could Allow Denial of Service (3047234)
链接:http://technet.microsoft.com/security/bulletin/MS15-042

浏览次数:2152
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障