安全研究

安全漏洞
Microsoft Windows Kernel权限提升漏洞(CVE-2016-3371)(MS16-111)

发布日期:2016-08-12
更新日期:2016-09-18

受影响系统:
Microsoft Windows Windows 10 Gold 1511
Microsoft Windows Windows 10 Gold
Microsoft Windows Vista SP2
Microsoft Windows Server 2012 Gold R2
Microsoft Windows Server 2012 Gold
Microsoft Windows Server 2008 R2 SP1
Microsoft Windows Server 2008 R2
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7 SP1
Microsoft Windows
描述:
CVE(CAN) ID: CVE-2016-3371

Microsoft Windows是流行的计算机操作系统。

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607版本,kernel API未正确实现访问控制,存在权限提升漏洞。本地攻击者通过构造的应用,可获取敏感的帐户信息。

<*来源:Microsoft
  
  链接:http://technet.microsoft.com/security/bulletin/MS16-111
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS16-111)以及相应补丁:
MS16-111:Security Update for Windows Kernel  (3186973)
链接:http://technet.microsoft.com/security/bulletin/MS16-111

浏览次数:1557
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障