CVE-2016-0088

Описание

Существует уязвимость удаленного выполнения кода, при которой Windows Hyper-V на сервере хоста некорректно проверяет ввод от авторизованного пользователя на гостевой операционной системе

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник может запустить специально подготовленное приложение на гостевой операционной системе, что может привести к выполнению произвольного кода на операционной системе хоста.

Злоумышленник, успешно использующий уязвимость, может выполнять произвольный код на операционной системе хоста.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ, которым Hyper-V проверяет пользовательский ввод на гостевой операционной системе.

Меры защиты

Следующие меры защиты могут быть полезны в вашей ситуации:

• Клиенты, которые не включили роль Hyper-V, не подвержены влиянию.

Часто задаваемые вопросы (FAQ)

Я не включил Hyper-V, зачем мне предлагают это обновление?
Уязвимый код существует в затронутом программном обеспечении, перечисленном в таблице затронутого программного обеспечения. В качестве меры по уровню защиты (defense-in-depth) и для обеспечения защиты систем в случае включения Hyper-V, обновление применимо ко всем поддерживаемым продуктам и версиям, которые содержат уязвимый код.