Microsoft Windows内核模式驱动程序Win32k.sys信息泄露漏洞

漏洞信息详情

Microsoft Windows内核模式驱动程序Win32k.sys信息泄露漏洞

• CNNVD编号：CNNVD-201107-160
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2011-1886
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2011-07-19
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Mr. Liang Yin, Pro…

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Microsoft Windows XP SP3版本的内核模式驱动程序中的win32k.sys没有正确验证函数中的参数。本地用户可借助触发空指针解引用的特制应用程序读取内核内存中的任意数据。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/technet/security/Bulletin/MS11-054.mspx

来源: BID

名称: 48607

链接:http://www.securityfocus.com/bid/48607

来源: MS

名称: MS11-054

链接:http://www.microsoft.com/technet/security/Bulletin/MS11-054.mspx

来源:SECUNIA

名称:45186

链接:http://secunia.com/advisories/45186
来源：NSFOCUS
名称：17212
链接：http://www.nsfocus.net/vulndb/17212