CVE-2019-0943

概要

Windows が Advanced Local Procedure Call (ALPC) への呼び出しを不適切に処理する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、ローカル システムのセキュリティ コンテキストで任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。この脆弱性を悪用するには、攻撃者はまずシステムにログオンする必要があります。その後、攻撃者は特別に細工されたアプリケーションを実行して、この脆弱性を悪用し、影響を受けるシステムを制御できる可能性があります。この更新プログラムは、Windows が ALPC への呼び出しを処理する方法を修正することで、この脆弱性に対処します。

• Microsoft Windows Font Cache Service - Insecure Sections Privilege Escalationエクスプロイト

  Google Security Research · windows · 2019/06/24