Бюллетень по безопасности (Майкрософт) MS11-011 - Существенный
Уязвимости ядра Windows делают возможным несанкционированное получение прав (2393802)
Дата публикации: | Дата обновления:
Версия: 1.2
Общие сведения
Аннотация
Это обновление для системы безопасности устраняет одну опубликованную и одну обнаруженную пользователями уязвимость в Microsoft Windows. Эти уязвимости делают возможным несанкционированное получение прав, если злоумышленник вошел в систему и запустил особым образом созданное приложение. Чтобы воспользоваться данными уязвимостями, злоумышленник должен обладать действительными учетными данными и возможностью локального входа в систему. Данными уязвимостями не могут воспользоваться удаленные или анонимные пользователи.
Это обновление безопасности имеет уровень "существенный" для всех поддерживаемых выпусков Microsoft Windows. Дополнительные сведения см. в подразделе Подвержены и не подвержены уязвимости далее в этом разделе.
Это обновление устраняет эти уязвимости, обеспечивая правильную проверку ядром Windows вводимых пользователем данных перед выделением памяти. Дополнительные сведения об этих уязвимостях см. в подразделе ответов на часто задаваемые вопросы для каждой уязвимости, упомянутой в разделе Сведения об уязвимостях.
Рекомендация. У большинства клиентов включено автоматическое обновление, поэтому нет необходимости предпринимать какие-либо действия: данное обновление для системы безопасности загрузится и установится автоматически. Клиентам, у которых не включено автоматическое обновление, необходимо проверить наличие обновлений и установить это обновление вручную. Дополнительные сведения об особых параметрах конфигурации автоматического обновления см. в статье 294871 базы знаний Майкрософт.
При установке на предприятиях, а также администраторам или конечным пользователям, которым необходимо установить данное обновление для системы безопасности вручную, корпорация Майкрософт рекомендует сделать это немедленно, используя программное обеспечение для управления обновлениями или проверив наличие обновлений через службу обновлений Майкрософт.
См. также раздел Руководство и средства по диагностике и развертыванию этого бюллетеня.
Известные проблемы. В статье 2393802 базы знаний Майкрософт описаны известные на данный момент проблемы, с которыми пользователи могут столкнуться при установке этого обновления для системы безопасности. В этой статье также приводятся решения, рекомендованные для устранения этих проблем.
Подвержены и не подвержены уязвимости
Следующие продукты были проверены на наличие уязвимости в тех или иных версиях и выпусках. Прочие версии или выпуски не подвержены уязвимости, либо жизненные циклы их поддержки истекли. Сведения о жизненных циклах поддержки версий или выпусков используемых программных продуктов см. на веб-странице сроков поддержки продуктов Майкрософт.
Подвержены уязвимости
*Уязвимости подвержены системы, при развертывании которых устанавливалось только ядро сервера. Это обновление (с одинаковым уровнем серьезности) применяется к указанным выше поддерживаемым выпускам Windows Server 2008 или Windows Server 2008 R2 независимо от наличия установленных основных компонентов сервера. Дополнительные сведения об этом варианте установки см. в статьях TechNet, Управление ядром сервера: установка (на английском языке) и Обслуживание установки ядра сервера (на английском языке). Обратите внимание, что установка только ядра сервера недоступна в определенных выпусках Windows Server 2008 и Windows Server 2008 R2; подробности см. в статье Сравнение параметров установки ядра сервера.
Не подвержены уязвимости
| Операционная система |
|---|
| Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) |
| Windows 7 для компьютеров на базе x64-процессоров с пакетом обновления 1 (SP1) |
| Windows Server 2008 R2 для компьютеров на базе x64-процессоров с пакетом обновления 1 (SP1) |
| Windows Server 2008 R2 for Itanium-based Systems с пакетом обновления 1 (SP1) |
Часто задаваемые вопросы о данном обновлении безопасности
Сведения об уязвимости
Уровни серьезности и идентификаторы уязвимостей
Уязвимость, связанная с неправильным взаимодействием драйверов с ядром Windows (CVE-2010-4398)
Уязвимость ядра Windows, связанная с усечением целых чисел (CVE-2011-0045)
Сведения об обновлении
Руководство и средства по диагностике и развертыванию
Развертывание обновления для системы безопасности
Прочие сведения
Благодарности
Корпорация Майкрософт благодарит за проведенную совместно работу по защите пользователей:
- Пользователя Zhengwenbin из компании 360safe за сообщение об уязвимости, связанной с неправильным взаимодействием драйверов с ядром Windows (CVE-2010-4398)
- Гуо Боджуна (Guo Bojun) за сообщение об уязвимости, связанной с неправильным взаимодействием драйверов с ядром Windows (CVE-2010-4398)
- Вай Жанг (Wei Zhang) за сообщение об уязвимости, связанной с неправильным взаимодействием драйверов с ядром Windows (CVE-2010-4398)
- Марко Джулиани (Marco Giuliani) из компании Prevx за совместную работу над устранением уязвимости, связанной с неправильным взаимодействием драйверов с ядром Windows (CVE-2010-4398)
- Пользователя std_logic, сотрудничающего с компанией TippingPoint в рамках проекта Zero Day Initiative, за сообщение об уязвимости ядра Windows, связанной с усечением целых чисел (CVE-2011-0045)
Программа Microsoft Active Protections Program (MAPP)
Чтобы повысить уровень защиты пользователей, корпорация Майкрософт предоставляет сведения об уязвимостях крупным поставщикам программного обеспечения безопасности перед ежемесячным выпуском обновлений. Эта информация необходима им для усовершенствования программного обеспечения и оборудования для защиты пользователей (антивирусных программ, сетевых систем обнаружения вторжений, а также индивидуальных систем предотвращения вторжений). Сведения о новых средствах защиты, предоставляемых поставщиками программного обеспечения безопасности, доступны на соответствующих веб-сайтах партнеров, перечисленных в списке партнеров MAPP.
Поддержка
- Пользователи из США и Канады могут обратиться в службу поддержки по вопросам безопасности или позвонить по телефону 1-866-PCSAFETY. Звонки, связанные с обновлениями безопасности, обслуживаются бесплатно. Дополнительные сведения о вариантах поддержки см. на веб-сайте справки и поддержки корпорации Майкрософт.
- Пользователям в других странах для получения поддержки следует обращаться в местные представительства корпорации Майкрософт. Звонки, связанные с обновлениями безопасности, обслуживаются бесплатно. Для получения дополнительных сведений о службе поддержки корпорации Майкрософт посетите веб-сайт международной поддержки.
Заявление об отказе
Сведения в статьях базы знаний Майкрософт предоставляются без каких-либо гарантий. Корпорация Майкрософт не предоставляет каких-либо гарантий, явных или подразумеваемых, включая любые гарантии товарности или пригодности для использования в определенных целях. Корпорация Майкрософт и ее поставщики ни при каких обстоятельствах не несут ответственности за возможный ущерб, включая косвенный, случайный, прямой, опосредованный и специальный ущерб, а также упущенную выгоду, даже если корпорация Майкрософт или ее поставщики заранее были извещены о возможности такого ущерба. Если действующее законодательство не допускает отказа от ответственности за косвенный или случайный ущерб, то описанные выше ограничения не действуют.
Редакции
- Вер. 1.0 (8 февраля 2011): Бюллетень опубликован.
- Вер. 1.1 (2 марта 2011): В подразделе "Известные проблемы" раздела "Аннотация" добавлена ссылка на статью 2393802 базы знаний Майкрософт.
- Вер. 1.2 (18 марта 2011): В таблицу Подвержены уязвимости добавлены Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1), Windows 7 для компьютеров на базе x64-процессоров с пакетом обновления 1 (SP1), Windows Server 2008 R2 для компьютеров на базе x64-процессоров с пакетом обновления 1 (SP1) и Windows Server 2008 R2 for Itanium-based Systems с пакетом обновления 1 (SP1). Это изменение носит исключительно информационный характер. Оно не вносит изменения в файлы обновления для системы безопасности или процедуру обнаружения.