Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1)
Microsoft Updates
(KB911927, SP2)
Описание
В методе обработки системой Windows запросов веб-клиента существует уязвимость удаленного выполнения кода, которая позволяет воспользовавшемуся ею злоумышленнику получить полный контроль над уязвимой системой.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-008.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-008.mspx
Ссылки
MS (MS06-008): http://www.microsoft.com/technet/security/bulletin/ms06-008.mspx
CERT-VN (VU#388900): http://www.kb.cert.org/vuls/id/388900
BID (16636): http://www.securityfocus.com/bid/16636
FRSIRT (ADV-2006-0577): http://www.frsirt.com/english/advisories/2006/0577
SECTRACK (1015630): http://securitytracker.com/id?1015630
XF (msrpc-webclient-message-bo(24491)): http://xforce.iss.net/xforce/xfdb/24491
OVAL (oval:org.mitre.oval:def:1220): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1220
OVAL (oval:org.mitre.oval:def:1547): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1547
OVAL (oval:org.mitre.oval:def:1602): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1602
OVAL (oval:org.mitre.oval:def:683): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:683
OVAL (oval:org.mitre.oval:def:716): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:716
CERT-VN (VU#388900): http://www.kb.cert.org/vuls/id/388900
BID (16636): http://www.securityfocus.com/bid/16636
FRSIRT (ADV-2006-0577): http://www.frsirt.com/english/advisories/2006/0577
SECTRACK (1015630): http://securitytracker.com/id?1015630
XF (msrpc-webclient-message-bo(24491)): http://xforce.iss.net/xforce/xfdb/24491
OVAL (oval:org.mitre.oval:def:1220): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1220
OVAL (oval:org.mitre.oval:def:1547): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1547
OVAL (oval:org.mitre.oval:def:1602): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1602
OVAL (oval:org.mitre.oval:def:683): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:683
OVAL (oval:org.mitre.oval:def:716): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:716
