CVE-2016-3228

Описание уязвимости

Уязвимость способна позволить злоумышленнику выполнять код удаленно, когда Windows некорректно обрабатывает объекты в памяти. Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить те же права пользователя, что и у текущего пользователя.

Чтобы эксплуатировать уязвимость, аутентифицированный злоумышленник может отправить специально подготовленный запрос NetLogon к контроллеру домена. Пользователи, чьи учетные записи настроены так, чтобы иметь меньше прав пользователя в системе, могут быть менее затронутыми, чем те, кто работает с правами администратора.

Решение

Обновление безопасности исправляет, как Windows обрабатывает объекты в памяти, чтобы предотвратить их повреждение.

Часто задаваемые вопросы (FAQ)

Почему обновление безопасности 3161561 в этом бюллетене также указано в MS16-076?
Обновление безопасности 3161561 также указано в MS16-076 для поддерживаемых релизов Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2 из-за способа, которым объединяются исправления для уязвимостей, затрагивающих определенные продукты. Поскольку бюллетени разделяются по уязвимостям, которые устраняются, а не по пакету обновлений, возможны отдельные бюллетени, каждый из которых решает разные уязвимости, но оба используют один и тот же пакет обновления для предоставления своих соответствующих исправлений. Это часто происходит с накопительными обновлениями для продуктов, таких как Internet Explorer или Silverlight, где отдельные обновления безопасности устраняют разные уязвимости в отдельных бюллетенях.

Замечание: Пользователям не нужно устанавливать одинаковые обновления безопасности, которые поставляются с несколькими бюллетенями, более одного раза.