Уязвимость при создании экземпляра COM-объекта, приводящая к повреждению памяти

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Internet Explorer (5.01, 6.0, 7.0)

В способе, который обозреватель Internet Explorer использует для создания экземпляров COM-объектов, не предназначенных для него, существует уязвимость удаленного выполнения кода. Злоумышленник может воспользоваться ею, создав специальную веб-страницу, при посещении которой пользователем становится возможным удаленное выполнение кода. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-027.mspx

MS (MS07-027): http://www.microsoft.com/technet/security/bulletin/ms07-027.mspx
FRSIRT (ADV-2007-1712): http://www.frsirt.com/english/advisories/2007/1712
SECTRACK (1018019): http://www.securitytracker.com/id?1018019