CVE-2016-0151 : Microsoft Windows CSRSS Security Feature Bypass Vulnerability
Cette vulnérabilité (CVE-2016-0151, score CVSS 9.0) affecte Client-Server Run-time Subsystem (CSRSS) et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The Client-Server Run-time Subsystem (CSRSS) in Microsoft mismanages process tokens, which allows local users to gain privileges via a crafted application. Required action: Apply […]