Microsoft Windows Authenticode签名验证远程代码执行漏洞

详细信息

漏洞类型

输入验证错误

漏洞描述

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows XP SP2和SP3版本、Windows Server 2003 SP2版本、Windows Vista SP2版本、Windows Server 2008 SP2版本、R2版本、R2 SP1版本，Windows 7 Gold版本和SP1版本和Windows 8 Consumer Preview版本中的Authenticode Signature Verification函数中存在漏洞，该漏洞源于没有正确验证签名的便携式可执行（PE）文件的摘要。远程攻击者可利用该漏洞借助有附加内容的修改过的文件，执行任意代码。也称WinVerifyTrust Signature Validation漏洞。

修复建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/zh-cn/security/bulletin/ms12-024

参考链接

• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15594

  NVD · vdb-entry · signature · x_refsource_OVAL

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-024

  NVD · vendor-advisory · x_refsource_MS

• http://www.us-cert.gov/cas/techalerts/TA12-101A.html

  NVD · third-party-advisory · x_refsource_CERT

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-0151

  NVD · US Government Resource