Уязвимость в Microsoft Agent, связанная с повреждением памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB920213)

В способе обработки агентом Microsoft Agent специально созданных ACF-файлов существует уязвимость удаленного выполнения кода. Злоумышленник может использовать эту уязвимость, создав вредоносную веб-страницу, которая делает возможным удаленный запуск кода, если пользователь посетит эту веб-страницу. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-068.mspx

MS (MS06-068): http://www.microsoft.com/technet/security/bulletin/ms06-068.mspx
FRSIRT (ADV-2006-4506): http://www.frsirt.com/english/advisories/2006/4506
XF (ms-agent-acf-bo(29945)): http://xforce.iss.net/xforce/xfdb/29945
CERT (TA06-318A): http://www.us-cert.gov/cas/techalerts/TA06-318A.html
CERT-VN (VU#810772): http://www.kb.cert.org/vuls/id/810772
BID (21034): http://www.securityfocus.com/bid/21034
SECTRACK (1017222): http://securitytracker.com/id?1017222
BUGTRAQ (20070130 COSEINC Alert: Microsoft Agent Heap Overflow Vulnerability Technical Details (Patched)): http://www.securityfocus.com/archive/1/archive/1/458558/100/0/threaded
http://www.coseinc.com/alert.html