Уязвимость, связанная с обработкой GDI недопустимых размеров окна и приводящая к несанкционированному получению прав

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.2 x86 Windows XP SP2) Microsoft Updates (KB925902, SP2)

В способе обработки многослойных окон приложения модулем обработки графики существует уязвимость, приводящая к несанкционированному получению прав. Данная уязвимость может позволить зарегистрировавшемуся пользователю захватить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-017.mspx

MS (MS07-017): http://www.microsoft.com/technet/security/Bulletin/ms07-017.mspx
BID (23277): http://www.securityfocus.com/bid/23277
FRSIRT (ADV-2007-1215): http://www.frsirt.com/english/advisories/2007/1215
SECTRACK (1017846): http://www.securitytracker.com/id?1017846
HP (HPSBST02206): http://www.securityfocus.com/archive/1/archive/1/466186/100/200/threaded