CVE-2014-0315
Beschrijving NL
Onbetrouwbare zoekpadkwetsbaarheid in Microsoft Windows XP SP2 en SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold en R2, en Windows RT Gold en 8.1 stelt lokale gebruikers in staat om privileges te verkrijgen via een Trojaans paard cmd.exe-bestand in de huidige werkmap, zoals blijkt uit een map die een .bat- of .cmd-bestand bevat, ook bekend als "Windows File Handling Vulnerability."
Origineel (Engels) tonen
Untrusted search path vulnerability in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a Trojan horse cmd.exe file in the current working directory, as demonstrated by a directory that contains a .bat or .cmd file, aka "Windows File Handling Vulnerability."