Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.4.0 x86 Windows Vista, 2.4.0 x64 Windows Vista)
Описание
В мини-приложении "Заголовки новостей веб-каналов" системы Windows Vista существует уязвимость, делающая возможным удаленное выполнение кода, что позволяет удаленному анонимному злоумышленнику выполнять код с правами пользователя, вошедшего в систему.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-048.mspx
http://www.microsoft.com/technet/security/Bulletin/MS07-048.mspx
Ссылки
MS (MS07-048): http://www.microsoft.com/technet/security/bulletin/ms07-048.mspx
BID (25287): http://www.securityfocus.com/bid/25287
SECTRACK (1018566): http://www.securitytracker.com/id?1018566
BID (25287): http://www.securityfocus.com/bid/25287
SECTRACK (1018566): http://www.securitytracker.com/id?1018566