Уязвимость в ядре Windows TCP/IP/IGMPv3 и MLDv2

Низкая (0.0)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB2509553, KB2520155, KB941644, KB946456, KB951748)

В ядре Windows существует уязвимость, которая позволяет удаленно выполнить код. Уязвимость существует из-за способа, которым ядро Windows обрабатывает TCP/IP-структуры, сохраняя состояние IGMPv3 и MLDv2 запросов. Microsoft Windows XP, Windows Server 2003 и Windows Vista поддерживают IGMPv3. Кроме IGMPv3 Windows Vista поддерживает MDLv2 для обеспечения широковещания в IPv6-сетях. Анонимный злоумышленник может эксплуатировать данную уязвимость, отправив специально сформированный IGMPv3 и MLDv2-пакет компьютеру в сети. В случае успешной эксплуатации данной уязвимости злоумышленник получает полный контроль над системой и может устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи пользователей с полными правами доступа.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-001.mspx

MS (MS08-001):http://www.microsoft.com/technet/security/Bulletin/MS08-001.mspx

Источник: CVE
Наименование: CVE-2007-0069
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0069

http://www.kb.cert.org/vuls/id/115083