Уязвимость в агенте Microsoft Agent, приводящая к удаленному выполнению кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4)

В способе, которым агент Microsoft Agent обрабатывает определенные специально созданные URL-адреса, существует уязвимость, приводящая к удаленному выполнению кода. Данная уязвимость позволяет злоумышленнику удаленно выполнить произвольный код в уязвимой системе. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-051.mspx

BUGTRAQ (20070911 Assurent VR - Microsoft Agent Crafted URL Stack Buffer Overflow): http://www.securityfocus.com/archive/1/archive/1/479096/100/0/threaded
MS (MS07-051): http://www.microsoft.com/technet/security/Bulletin/MS07-051.mspx
FRSIRT (ADV-2007-3113): http://www.frsirt.com/english/advisories/2007/3113