Уязвимость удаленного выполнения кода в PDF файле в Windows
Описание уязвимости
Уязвимость удаленного выполнения кода существует, если пользователь открывает специально созданный PDF файл. Злоумышленник, который успешно эксплуатирует эту уязвимость, способен выполнить произвольный код с правами текущего пользователя.
Если пользователь вошел в систему с правами администратора, злоумышленник способен получить контроль над затронутой системой. Злоумышленник затем способен устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с ограниченными правами на системе, могут столкнуться с меньшим воздействием, чем пользователи, работающие с правами администратора.
Решение
Обновление безопасности решает эту уязвимость, изменяя способ, которым Windows обрабатывает PDF файлы.
Часто задаваемые вопросы (FAQ)
Какое обновление адресует уязвимость, обсуждаемую в CVE-2016-3201, CVE-2016-3203 или CVE-2016-3215 для моей конкретной системы и конфигурации Microsoft Edge?
Уязвимости, решаемые обновлениями для CVE-2016-3201, CVE-2016-3203 и CVE-2016-3215, выпущенные в MS16-068, касаются систем с Microsoft Edge. Эти CVE также адресованы для компонентов операционной системы в MS16-080. MS16-068 и MS16-080 решаются накопительным обновлением Windows 10 этого месяца.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2012 | ||
| Windows 8.1 for 32-bit systems | ||
| Windows 8.1 for x64-based systems | ||
| Windows Server 2012 R2 | ||
| Windows 10 for 32-bit Systems | ||
| Windows 10 for x64-based Systems | ||
| Windows 10 Version 1511 for x64-based Systems | ||
| Windows 10 Version 1511 for 32-bit Systems | ||
| Microsoft Edge (EdgeHTML-based) on Windows 10 for 32-bit Systems | ||
| Microsoft Edge (EdgeHTML-based) on Windows 10 for x64-based Systems |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows PDF Remote Code Execution Vulnerability."
Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows PDF Remote Code Execution Vulnerability."
Уязвимость операционной системы Windows и браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код
EPSS