Уязвимость оболочки Windows

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1)

В проводнике Windows существует уязвимость удаленного выполнения кода, обусловленная методом обработки COM-объектов. Злоумышленнику необходимо убедить пользователя посетить веб-узел, который может установить соединение с удаленным файловым сервером. Этот удаленный файловый сервер вызывает сбои в работе проводника Windows Explorer, делающие возможным выполнение кода. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-015.mspx

MS (MS06-015): http://www.microsoft.com/technet/security/bulletin/ms06-015.mspx
CERT (TA06-101A): http://www.us-cert.gov/cas/techalerts/TA06-101A.html
BID (17464): http://www.securityfocus.com/bid/17464
FRSIRT (ADV-2006-1320): http://www.frsirt.com/english/advisories/2006/1320
CERT-VN (VU#641460): http://www.kb.cert.org/vuls/id/641460
OSVDB (24516): http://www.osvdb.org/24516
SECTRACK (1015897): http://securitytracker.com/id?1015897
XF (win-explorer-com-code-execution(25554)): http://xforce.iss.net/xforce/xfdb/25554
OVAL (oval:org.mitre.oval:def:1191): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1191
OVAL (oval:org.mitre.oval:def:1448): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1448
OVAL (oval:org.mitre.oval:def:1679): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1679
OVAL (oval:org.mitre.oval:def:1743): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1743
OVAL (oval:org.mitre.oval:def:1764): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1764