CVE-2016-0090

Описание

Существует Уязвимость утечки информации, когда Windows Hyper-V на хостовой операционной системе некорректно валидирует ввод от авторизованного пользователя на гостевой операционной системе.

Использование

Для эксплуатации уязвимости злоумышленник на гостевой операционной системе может запустить специально созданное приложение, которое может привести к раскрытию информации о памяти хостовой операционной системы Hyper-V.

Злоумышленник, успешно эксплуатировавший уязвимость, может получить доступ к информации на хостовой операционной системе Hyper-V.

Обновление безопасности устраняет уязвимость путем исправления того, как Hyper-V валидирует ввод пользователей гостевой операционной системы.

Способы защиты

Следующие способы защиты могут быть полезны в вашей ситуации: Пользователи, которые не активировали роль Hyper-V, не подвержены воздействию.

Часто задаваемые вопросы (FAQ)

У меня не активирован Hyper-V, почему мне предлагается это обновление?

Уязвимый код существует в затронутом программном обеспечении, перечисленном в таблице затронутых программ. В качестве меры глубокой защиты и для обеспечения того, чтобы системы были защищены в случае активации Hyper-V, обновление применимо ко всем поддерживаемым продуктам и версиям, содержащим уязвимый код.