Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Outlook Express
(5.50, 6.0)
Описание
Уязвимость удаленного выполнения кода в приложении Outlook Express дает возможность злоумышленнику, отправившему файл адресной книги Windows пользователю уязвимой системы, установить полный контроль над системой.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-076.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-076.mspx
Ссылки
MS (MS06-076): http://www.microsoft.com/technet/security/Bulletin/MS06-076.mspx
FRSIRT (ADV-2006-4969): http://www.frsirt.com/english/advisories/2006/4969
SECTRACK (1017369): http://securitytracker.com/id?1017369
XF (oe-wab-bo(29227)): http://xforce.iss.net/xforce/xfdb/29227
BID (21501): http://www.securityfocus.com/bid/21501
HP (HPSBST02180): http://www.securityfocus.com/archive/1/archive/1/454969/100/200/threaded
FRSIRT (ADV-2006-4969): http://www.frsirt.com/english/advisories/2006/4969
SECTRACK (1017369): http://securitytracker.com/id?1017369
XF (oe-wab-bo(29227)): http://xforce.iss.net/xforce/xfdb/29227
BID (21501): http://www.securityfocus.com/bid/21501
HP (HPSBST02180): http://www.securityfocus.com/archive/1/archive/1/454969/100/200/threaded
