Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Updates
(KB2510531, KB2510581, KB2510587, KB2706045, KB3050941, KB3050945, KB3050946, KB917344, KB944338, KB971961, SP0, SP1, SP2, SP3)
Описание
В JScript существует уязвимость, допускающая удаленное выполнение кода. Злоумышленник может использовать эту уязвимость, создав специальный элемент JScript, который делает потенциально возможным удаленный запуск кода, если пользователь посетит веб-узел или просмотрит специальное электронной почты. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-023.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-023.mspx
Ссылки
MS (MS06-023): http://www.microsoft.com/technet/security/bulletin/ms06-023.mspx
CERT-VN (VU#390044): http://www.kb.cert.org/vuls/id/390044
BID (18359): http://www.securityfocus.com/bid/18359
FRSIRT (ADV-2006-2321): http://www.frsirt.com/english/advisories/2006/2321
CERT (TA06-164A): http://www.us-cert.gov/cas/techalerts/TA06-164A.html
SECTRACK (1016283): http://securitytracker.com/id?1016283
OSVDB (26434): http://www.osvdb.org/26434
XF (ms-jscript-code-execution(26805)): http://xforce.iss.net/xforce/xfdb/26805
OVAL (oval:org.mitre.oval:def:1067): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1067
OVAL (oval:org.mitre.oval:def:1644): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1644
OVAL (oval:org.mitre.oval:def:1785): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1785
OVAL (oval:org.mitre.oval:def:2003): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2003
CERT-VN (VU#390044): http://www.kb.cert.org/vuls/id/390044
BID (18359): http://www.securityfocus.com/bid/18359
FRSIRT (ADV-2006-2321): http://www.frsirt.com/english/advisories/2006/2321
CERT (TA06-164A): http://www.us-cert.gov/cas/techalerts/TA06-164A.html
SECTRACK (1016283): http://securitytracker.com/id?1016283
OSVDB (26434): http://www.osvdb.org/26434
XF (ms-jscript-code-execution(26805)): http://xforce.iss.net/xforce/xfdb/26805
OVAL (oval:org.mitre.oval:def:1067): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1067
OVAL (oval:org.mitre.oval:def:1644): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1644
OVAL (oval:org.mitre.oval:def:1785): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1785
OVAL (oval:org.mitre.oval:def:2003): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2003
