Уязвимость при анализе SAMI-файлов в Microsoft DirectX, делающая возможным выполнение кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Updates (KB2631813, KB2780091, KB3110329, KB941568, KB951698, KB961373, KB971633, KB975560, KB975562, SP1, SP2)

В способе обработки платформой DirectX поддерживаемых форматов файлов существует уязвимость, которая делает возможным удаленное выполнение кода. Выполнение кода возможно в том случае, если пользователь откроет специально созданный файл. Если пользователь вошел в систему с правами администратора, то злоумышленник, которому удалось воспользоваться уязвимостью, может установить полный контроль над системой. Таким образом, злоумышленник сможет устанавливать программы, просматривать, изменять и уничтожать данные или создавать новые учетные записи с неограниченными полномочиями. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/bulletin/ms07-064.mspx

http://www.microsoft.com/rus/technet/security/bulletin/ms07-064.mspx

Источник: CVE
Наименование: CVE-2007-3901
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3901

http://www.kb.cert.org/vuls/id/804089