• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольного кода

Главная Специалистам База уязвимостей Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft FrontPage (2002, 2003)
Описание
Уязвимость существует в компоненте OLE в Windows, Windows Server и Exchange Server из-за некорректной проверки длины сообщений для некоторых данных OLE. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код. Данная уязвимость также известна под названием "Ошибка проверки входных данных".
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms05-012
Ссылки
MS (05-012): http://technet.microsoft.com/library/security/ms05-012

Источник: CVE
Наименование: CVE-2005-0044
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0044