MS11-012：Windows 内核模式驱动程序中的漏洞可允许权限提升 (2479628)

high Nessus 插件 ID 51912

语言：

简介

远程 Windows 内核受到多种漏洞的影响。

描述

远程主机正在运行的 Windows 内核版本受到一个或多个以下漏洞的影响：

- Win32k.sys 内核模式驱动程序未正确验证用户模式向内核模式提供的数据。
(CVE-2011-0086)

- Win32k.sys 内核模式驱动程序未充分验证用户模式向内核模式提供的数据。
(CVE-2011-0087)

- Win32k.sys 内核模式驱动程序未正确验证用户模式向内核模式提供的数据，导致出现“Window Class Pointer Confusion”漏洞。(CVE-2011-0088)

- Win32k.sys 内核模式驱动程序未充分验证用户模式向内核模式提供的数据，导致出现“Window Class Improper Pointer Validation”漏洞。(CVE-2011-0089)

- Win32k.sys 内核模式驱动程序未正确验证用户模式向内核模式提供的数据，导致出现内存损坏漏洞。
(CVE-2011-0090)

具有本地访问受影响系统权限的攻击者可利用这些问题在内核模式下执行任意代码，还可以完全控制受影响的系统。