Microsoft Windows代码验证签名校验远程代码执行漏洞(ms12-024)

2012-04-1200:00:00

Root

www.seebug.org

EPSS

0.881

Percentile

98.7%

JSON

Bugtraq ID: 52868
CVE ID：CVE-2012-0151

Microsoft Windows是一款流行的操作系统

Microsoft Windows存在安全漏洞，允许恶意用户绕过部分安全限制
Windows代码验证签名(Authenticode Signature)校验功能不充分验证PE文件的文件摘要，攻击者可以利用漏洞操作已签名的可执行文件，如加入无效签名的代码
0
Microsoft Windows XP
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows 7
厂商解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：
http://technet.microsoft.com/en-us/security/bulletin/ms12-024