Dong-Uk Kim

يحتوي «مثبت NVIDIA لـ NvAPP لنظام Windows» على خلل في عملية تثبيت FrameviewSDK. يمكن لمهاجم يتمتع بوصول محلي غير مميز تعديل الملفات الموجودة داخل دليل Frameview SDK. وقد يؤدي الاستغلال الناجح لهذا الخلل إلى رفع مستوى الامتيازات.

يمكن لمستخدم محلي الحصول على امتيازات SYSTEM من خلال عمليات حذف ملفات غير آمنة في ميزة التنظيف في نظام Windows.

يمكن للمهاجم الحصول على امتيازات SYSTEM من خلال استغلال عمليات حذف الملفات غير الآمنة أثناء عملية التحديث.

توجد ثغرة أمنية في مكون التثبيت الخاص بـ Oracle Java SE تتيح لمهاجم يتمتع بامتيازات محدودة ولديه حق الوصول لتسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Java SE اختراق البرنامج. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من شخص آخر غير المهاجم، وقد تؤدي إلى الاستيلاء على السيطرة على Oracle Java SE. وينطبق هذا على عملية التثبيت في عمليات نشر Java لدى العملاء.

تتعلق المشكلة بسلوك `os.OpenFile` عندما يكون مسار الوجهة رابطًا رمزيًا معطلاً. في أنظمة Unix، لا تتبع `os.OpenFile` مع العلامات `O CREATE` و`O EXCL` الروابط الرمزية أبدًا. ومع ذلك، في نظام Windows، إذا كان مسار الوجهة رابطًا رمزيًا لموقع غير موجود، فإن `os.OpenFile` كانت تنشئ ملفًا في ذلك الموقع. تم تصحيح هذا التباين، والآن تعيد `os.OpenFile` دائمًا خطأً عندما تكون العلامتان `O CREATE` و`O EXCL` محددتين معًا ويكون مسار الوجهة رابطًا رمزيًا.

كانت آلية التحديث في Mozilla Firefox تسمح لعملية مستخدم ذات مستوى أمان متوسط بالتدخل في أداة التحديث ذات مستوى SYSTEM من خلال التلاعب بسلوك حظر الملفات. ومن خلال حقن رمز في العملية ذات امتيازات المستخدم، يمكن للمهاجم تجاوز ضوابط الوصول المقصودة، مما يتيح إجراء عمليات على الملفات ذات مستوى SYSTEM في مسارات يسيطر عليها مستخدم بدون امتيازات، ويسمح بتصعيد الامتيازات.