Уязвимость обнаружения оборудования оболочкой Windows

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB928255)

В способе обнаружения и регистрации нового оборудования оболочкой Windows существует уязвимость, связанная с <a href="http://go.microsoft.com/fwlink/?LinkId=21142">несанкционированным">http://go.microsoft.com/fwlink/?LinkId=21142">http://go.microsoft.com/fwlink/?LinkId=21142">несанкционированным получением прав</a>. Данная уязвимость может позволить пользователю, прошедшему проверку подлинности, захватить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-006.mspx

MS (MS07-006): http://www.microsoft.com/technet/security/Bulletin/MS07-006.mspx
CERT-VN (VU#240796): http://www.kb.cert.org/vuls/id/240796
BID (22481): http://www.securityfocus.com/bid/22481
FRSIRT (ADV-2007-0575): http://www.frsirt.com/english/advisories/2007/0575
OSVDB (31890): http://www.osvdb.org/31890
SECTRACK (1017633): http://www.securitytracker.com/id?1017633