3999 matches found
CVE-2013-5065
NDProxy.sys in the kernel in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in November 2013...
Microsoft Releases Security Advisory 2914486
Today we released Security Advisory 2914486 regarding a local elevation of privilege EoP issue that affects customers using Microsoft Windows XP and Server 2003. Windows Vista and later are not affected by this local EoP issue. A member of the Microsoft Active Protections Program MAPP found this...
Microsoft Windows Kernel 'NDProxy.sys' Local Privilege Escalation Vulnerability
Description Microsoft Windows is prone to a local privilege-escalation vulnerability that occurs in the Windows kernel. A local attacker can exploit this issue to execute arbitrary code with kernel-level privileges. Successful exploits will result in the complete compromise of the affected...
Microsoft Tagged Image File Format (TIFF) Integer Overflow
This Metasploit module exploits a vulnerability found in Microsoft's Tagged Image File Format. It was originally discovered in the wild, targeting Windows XP and Windows Server 2003 users running Microsoft Office, specifically in the Middle East and South Asia region. The flaw is due to a DWORD...
IT-Grundschutz M4.284: Umgang mit Diensten unter Windows Server 2003
IT-Grundschutz M4.284: Umgang mit Diensten unter Windows Server 2003. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94224 Stand: 13. Ergänzungslieferung 13. EL. OpenV...
IT-Grundschutz M5.131: Absicherung von IP-Protokollen unter Windows Server 2003
IT-Grundschutz M5.131: Absicherung von IP-Protokollen unter Windows Server 2003. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.95074 Stand: 13. Ergänzungslieferung 13...
IT-Grundschutz M4.285: Deinstallation nicht benötigter Client-Funktionen von Windows Server 2003
IT-Grundschutz M4.285: Deinstallation nicht benötigter Client-Funktionen von Windows Server 2003. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94225 Stand: 13...
IT-Grundschutz M4.285: Deinstallation nicht benötigter Client-Funktionen von Windows Server 2003
IT-Grundschutz M4.285: Deinstallation nicht benötigter Client-Funktionen von Windows Server 2003. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94225 Stand: 13...
IT-Grundschutz M4.284: Umgang mit Diensten unter Windows Server 2003
IT-Grundschutz M4.284: Umgang mit Diensten unter Windows Server 2003. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94224 Stand: 13. Ergänzungslieferung 13. EL...
IT-Grundschutz M5.131: Absicherung von IP-Protokollen unter Windows Server 2003
IT-Grundschutz M5.131: Absicherung von IP-Protokollen unter Windows Server 2003. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.95074 Stand: 13. Ergänzungslieferung 13...
Microsoft Windows XML Digital Signatures CVE-2013-3869 Remote Denial of Service Vulnerability
Description Microsoft Windows is prone to a remote denial-of-service vulnerability because it fails sanitize user-supplied input. An attacker can exploit this issue to cause the affected application to stop responding, denying service to legitimate users. Technologies Affected Avaya CallPilot 4.0...
MS13-089: Vulnerability in Windows Graphics Device Interface could allow remote code execution: November 12, 2013
None None...
Microsoft Windows Ancillary Function Driver CVE-2013-3887 Local Information Disclosure Vulnerability
Description Microsoft Windows is prone to a local information-disclosure vulnerability. An attacker can leverage this issue to disclose kernel memory and obtain sensitive information that may aid in further attacks. Technologies Affected Microsoft Windows 7 for x64-based Systems SP1 Microsoft...
Design/Logic Flaw
Use-after-free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012, and Windows RT allows local users to gain privileges via a...
CVE-2013-3195
The DSAInsertItem function in Comctl32.dll in the Windows common control library in Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012, and Windows RT does not properly allocate memory, which allo...
Microsoft Comctl32 Integer Overflow Vulnerability (2864058)
This host is missing an critical security update according to Microsoft Bulletin MS13-083. OpenVAS Vulnerability Test $Id: secpodms13-083.nasl 5351 2017-02-20 08:03:12Z mwiegand $ Microsoft Comctl32 Integer Overflow Vulnerability 2864058 Authors: Shashi Kiran N Copyright: Copyright c 2013 SecPod,...
Microsoft Comctl32 Integer Overflow Vulnerability (2864058)
This host is missing a critical security update according to Microsoft Bulletin MS13-083. SPDX-FileCopyrightText: 2013 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only...
MS13-081: Description of the security update for kernel-mode drivers: October 8, 2013
None None...