漏洞信息详情
Microsoft Windows kernel 信息泄露漏洞
漏洞简介
Microsoft Windows Server 2016等都是美国微软(Microsoft)公司发布的操作系统。kernel是其中的一个内核。
Microsoft Windows中的kernel组件存在信息泄露漏洞,该漏洞源于GDI组件没有正确的公开内核内存地址。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息。以下版本受到影响: Microsoft Windows 7 SP1,Windows Server 2008 SP2和R2 SP1,Windows 8.1和RT 8.1,Windows Server 2012和R2,Windows 10,Windows 10版本1511,Windows 10版本1607,Windows 10版本1703,Windows 10版本1709,Windows Server 2016,Windows Server版本1709。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11851
参考网址
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11851
受影响实体
- Microsoft Windows_server_2016<!--2000-1-1-->
- Microsoft Windows_server_2012:R2<!--2000-1-1-->
- Microsoft Windows_server_2012:-<!--2000-1-1-->
- Microsoft Windows_server_2008:R2:Sp1<!--2000-1-1-->
- Microsoft Windows_server_2008:-:Sp2<!--2000-1-1-->
补丁
- Microsoft Windows kernel 信息泄露漏洞的修复措施<!--2017-11-16-->
还没有评论,来说两句吧...