CVE-2016-0089

Описание

Существует Уязвимость утечки информации в Windows Hyper-V, когда Hyper-V на операционной системе хоста не в состоянии должным образом валидировать ввод от авторизованного пользователя на гостевой операционной системе

Использование

Чтобы использовать эту уязвимость, злоумышленник на гостевой операционной системе может запустить специально подготовленное приложение, которое может привести к раскрытию информации о памяти на операционной системе хоста Hyper-V.

Злоумышленник, успешно использовавший уязвимость, может получить доступ к информации на операционной системе хоста Hyper-V.

Обновление безопасности устраняет уязвимость, исправляя способ, которым Hyper-V валидирует ввод пользователей гостевой операционной системы.

Способы защиты

Следующие способы защиты могут быть полезны в вашей ситуации:

• Клиенты, которые не активировали роль Hyper-V, не затронуты.

Часто задаваемые вопросы (FAQ)

Я не активировал Hyper-V, почему мне предлагают это обновление?

Уязвимый код присутствует в затронутом программном обеспечении, перечисленном в таблице затронутого программного обеспечения. В качестве меры защиты на нескольких уровнях и для обеспечения безопасности систем в случае активации Hyper-V, обновление применимо ко всем поддерживаемым продуктам и версиям, содержащим уязвимый код.