Уязвимость при анализе WAV- и AVI-файлов в Microsoft DirectX, делающая возможным выполнение кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB2631813, KB2780091, KB3110329, KB941568, KB951698, KB961373, KB971633, KB975560, KB975562, SP1, SP2)

В способе обработки WAV- и AVI-файлов платформой DirectX существует уязвимость, которая делает возможным удаленное выполнение кода. Атака возможна в том случае, если пользователь посетит специально созданный веб-узел или откроет сообщение электронной почты со специально созданным содержимым. Если пользователь вошел в систему с правами администратора, то злоумышленник, которому удалось воспользоваться уязвимостью, может установить полный контроль над системой. Таким образом, злоумышленник сможет устанавливать программы, просматривать, изменять и уничтожать данные или создавать новые учетные записи с неограниченными полномочиями. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/bulletin/ms07-064.mspx

http://www.microsoft.com/rus/technet/security/bulletin/ms07-064.mspx

Источник: CVE
Наименование: CVE-2007-3895
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3895

http://www.kb.cert.org/vuls/id/321233