Vulnerabilidad en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1

Descripción

Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 no maneja adecuadamente la carga de DLL, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocido como «MAPI DLL Loading Elevation of Privilege Vulnerability».

Impacto

Vector de acceso: No disponible

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : Compromiso total de la integridad del sistema + Compromiso total de la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema

Productos y versiones vulnerables

• Microsoft Windows Server 2008 R2 Sp1
• Microsoft Windows Server 2008 – Sp2
• Microsoft Windows 7 – Sp2
• Microsoft Windows 7 – Sp1 X86
• Microsoft Windows 7 – Sp1 X64

Referencias a soluciones, herramientas e información

• MS16-007  (Fuente: MS)