Уязвимость переполнения кучи слота сообщений

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB2508429, KB2536275, KB3073921, KB917159, KB923414, KB957095, KB958687, KB971468, KB982214, SP0, SP1, SP2, SP3)

В драйвере службы сервера имеется уязвимость удаленного выполнения кода, которая может позволить воспользовавшемуся ею злоумышленнику установить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-035.mspx

http://www.tippingpoint.com/security/advisories/TSRT-06-02.html
MS (MS06-035): http://www.microsoft.com/technet/security/bulletin/ms06-035.mspx
BUGTRAQ (20060711 TSRT-06-02: Microsoft SRV.SYS Mailslot Ring0 Memory Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/439773/100/0/threaded
CERT-VN (VU#189140): http://www.kb.cert.org/vuls/id/189140
XF (win-mailslot-bo(26818)): http://xforce.iss.net/xforce/xfdb/26818
CERT (TA06-192A): http://www.us-cert.gov/cas/techalerts/TA06-192A.html
BID (18863): http://www.securityfocus.com/bid/18863
FRSIRT (ADV-2006-2753): http://www.frsirt.com/english/advisories/2006/2753
OSVDB (27154): http://www.osvdb.org/27154
OVAL (oval:org.mitre.oval:def:600): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:600