Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1)
Microsoft Updates
(KB918439)
Описание
В методе обработки системой Windows изображений в формате ART существует уязвимость, допускающая удаленное выполнение кода. Злоумышленник может использовать эту уязвимость, создав специальное изображение в формате ART, который делает потенциально возможным удаленное выполнение кода, если пользователь посетит веб-узел или просмотрит специальное сообщение электронной почты. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-022.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-022.mspx
Ссылки
IDEFENSE (20060613 Microsoft Internet Explorer ART File Heap Corruption Vulnerability): http://www.idefense.com/intelligence/vulnerabilities/display.php?id=407
MS (MS06-022): http://www.microsoft.com/technet/security/bulletin/ms06-022.mspx
CERT-VN (VU#923236): http://www.kb.cert.org/vuls/id/923236
BID (18394): http://www.securityfocus.com/bid/18394
FRSIRT (ADV-2006-2320): http://www.frsirt.com/english/advisories/2006/2320
CERT (TA06-164A): http://www.us-cert.gov/cas/techalerts/TA06-164A.html
SECTRACK (1016292): http://securitytracker.com/id?1016292
OSVDB (26432): http://www.osvdb.org/26432
XF (win-art-image-bo(26809)): http://xforce.iss.net/xforce/xfdb/26809
OVAL (oval:org.mitre.oval:def:1590): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1590
OVAL (oval:org.mitre.oval:def:1640): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1640
OVAL (oval:org.mitre.oval:def:1668): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1668
OVAL (oval:org.mitre.oval:def:1756): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1756
OVAL (oval:org.mitre.oval:def:1866): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1866
MS (MS06-022): http://www.microsoft.com/technet/security/bulletin/ms06-022.mspx
CERT-VN (VU#923236): http://www.kb.cert.org/vuls/id/923236
BID (18394): http://www.securityfocus.com/bid/18394
FRSIRT (ADV-2006-2320): http://www.frsirt.com/english/advisories/2006/2320
CERT (TA06-164A): http://www.us-cert.gov/cas/techalerts/TA06-164A.html
SECTRACK (1016292): http://securitytracker.com/id?1016292
OSVDB (26432): http://www.osvdb.org/26432
XF (win-art-image-bo(26809)): http://xforce.iss.net/xforce/xfdb/26809
OVAL (oval:org.mitre.oval:def:1590): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1590
OVAL (oval:org.mitre.oval:def:1640): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1640
OVAL (oval:org.mitre.oval:def:1668): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1668
OVAL (oval:org.mitre.oval:def:1756): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1756
OVAL (oval:org.mitre.oval:def:1866): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1866
