Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.4.0 x86 Windows Vista, 2.4.0 x64 Windows Vista)
Описание
В мини-приложении "Контакты" системы Windows Vista существует уязвимость, делающая возможным удаленное выполнение кода. Воспользовавшись ею, злоумышленник может выполнить код с правами вошедшего в систему пользователя.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-048.mspx
http://www.microsoft.com/technet/security/Bulletin/MS07-048.mspx
Ссылки
BID (25304): http://www.securityfocus.com/bid/25304
SECTRACK (1018566): http://www.securitytracker.com/id?1018566
SECTRACK (1018566): http://www.securitytracker.com/id?1018566