CVE-2016-3258

Описание

Существует уязвимость обхода функции безопасности в ядре Windows, которая способна позволить злоумышленнику использовать проблемы, связанные с временем проверки и временем использования (TOCTOU), в проверках, основанных на пути файла, из приложения с низким уровнем целостности. Злоумышленник, который успешно эксплуатирует эту уязвимость, способен изменить файлы вне приложения с низким уровнем целостности.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо воспользоваться другой уязвимостью, чтобы скомпрометировать процесс песочницы от приложения с низким уровнем целостности.

Решение

Обновление безопасности решает проблему, добавляя проверку верификации на то, как приложение с низким уровнем целостности может использовать определенные функции менеджера объектов.

Часто задаваемые вопросы (FAQ)

Я использую Windows Server 2012. Нужно ли устанавливать обновления 3170377 и 3172727 в определенном порядке?
Нет. Обновления 3170377 и 3172727 содержат одинаковые компоненты и могут быть установлены в любом порядке. Разрешается установка одного обновления, а затем другого без перезагрузки системы между ними; однако, если вы сначала установите обновление 3172727, а затем перезагрузите систему, последующие попытки установить обновление 3170377 будут показывать сообщение: "Обновление не применимо к вашему компьютеру." Это происходит потому, что обновление 3172727 по замыслу заменяет обновление 3170377.