CVE-2016-0178

Описание уязвимости

Существует уязвимость удаленного выполнения кода в том, как Microsoft Windows обрабатывает специально сформированные запросы Remote Procedure Call (RPC). Удаленное выполнение кода может произойти, когда RPC Network Data Representation (NDR) Engine некорректно освобождает память. Аутентифицированный злоумышленник, который успешно эксплуатирует эту уязвимость, способен выполнить произвольный код и взять под контроль затронутую систему. Злоумышленник способен устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами пользователя.

Аутентифицированный злоумышленник может эксплуатировать уязвимость, отправляя некорректные RPC запросы на затронутый хост.

Решение

Обновление безопасности устраняет эту уязвимость, изменяя способ, которым Microsoft Windows обрабатывает сообщения RPC.

Часто задаваемые вопросы (FAQ)

Почему обновление безопасности 3153171 в этом бюллетене также указано в MS16-060?
Обновление безопасности 3153171 также указано в MS16-060 для поддерживаемых релизов Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2 из-за того, как устраняются уязвимости, затрагивающие определенные продукты. Поскольку уведомления разбиваются по уязвимостям, которые устраняются, а не по пакету обновления, возможно, что отдельные уведомления, каждое из которых адресует разные уязвимости, указывают один и тот же пакет обновления в качестве средства для предоставления своих исправлений. Это часто случается с накопительными обновлениями для продуктов, таких как Internet Explorer или Silverlight, где отдельные обновления безопасности устраняют разные уязвимости в отдельных уведомлениях.

Примечание: Пользователям не нужно устанавливать идентичные обновления безопасности, которые поставляются с несколькими уведомлениями, более одного раза.