Уязвимость элемента ActiveX HTML-справки

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB928843)

В элементе управления ActiveX справки HTML имеется уязвимость удаленного выполнения кода. Злоумышленник может воспользоваться данной уязвимостью, создав специальную веб-страницу, при посещении которой становится потенциально возможным удаленное выполнение кода. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-008.mspx

MS (MS07-008): http://www.microsoft.com/technet/security/Bulletin/MS07-008.mspx
CERT-VN (VU#563756): http://www.kb.cert.org/vuls/id/563756
BID (22478): http://www.securityfocus.com/bid/22478
FRSIRT (ADV-2007-0577): http://www.frsirt.com/english/advisories/2007/0577
OSVDB (31884): http://www.osvdb.org/31884
SECTRACK (1017635): http://www.securitytracker.com/id?1017635