Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server )
Microsoft Updates
(KB926255)
Описание
Уязвимость несанкционированного получения прав имеется в способе запуска системой Microsoft Windows приложений со специально сконструированными манифестами файла. Данная уязвимость может позволить зарегистрировавшемуся пользователю захватить полный контроль над системой.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-075.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-075.mspx
Ссылки
MS (MS06-075): http://www.microsoft.com/technet/security/Bulletin/MS06-075.mspx
FRSIRT (ADV-2006-4968): http://www.frsirt.com/english/advisories/2006/4968
SECTRACK (1017370): http://securitytracker.com/id?1017370
HP (HPSBST02180): http://www.securityfocus.com/archive/1/archive/1/454969/100/200/threaded
FRSIRT (ADV-2006-4968): http://www.frsirt.com/english/advisories/2006/4968
SECTRACK (1017370): http://securitytracker.com/id?1017370
HP (HPSBST02180): http://www.securityfocus.com/archive/1/archive/1/454969/100/200/threaded