Уязвимость переполнения буфера XSLT

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Office (2003) Microsoft XML Core Services (2.6, 3.0, 4.0, 6.0) Microsoft Updates (KB2719985, KB2721691, KB2721693, KB2757638, KB2758694, KB2758696, KB2916036, KB2919355, KB2939576, KB2957482, KB2966631, KB2993958, KB3000850, KB3046482, KB3076895, KB3092627, KB923618, KB924191, KB924424, KB925672, KB925673, KB927977, KB927978, KB933579, KB936021, KB936048, KB936181, KB954430, KB954459, KB955069, SP0, SP1, SP2, SP3)

В языке XSLT существует уязвимость, делающая возможным удаленный запуск кода злоумышленника в уязвимой системе. Злоумышленник может использовать эту уязвимость, создав вредоносную веб-страницу, которая делает потенциально возможным удаленное выполнение кода, если пользователь посетит веб-узел злоумышленника. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-061.mspx

MS (MS06-061): http://www.microsoft.com/technet/security/Bulletin/MS06-061.mspx
CERT-VN (VU#562788): http://www.kb.cert.org/vuls/id/562788
BID (20338): http://www.securityfocus.com/bid/20338
FRSIRT (ADV-2006-3980): http://www.frsirt.com/english/advisories/2006/3980
SECTRACK (1017033): http://securitytracker.com/id?1017033
HP (HPSBST02161): http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded
OVAL (oval:org.mitre.oval:def:285): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:285
OSVDB (29426): http://www.osvdb.org/29426