Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.2 x86 Windows XP SP2, 1.3.1 x86 Windows 2003 Server SP1, 1.3.2 x86 Windows 2003 Server SP2, 1.4.0 x86 Windows Vista, 2.2.0 x64 Windows XP, 2.2.2 x64 Windows XP SP2, 2.3.0 x64 Windows 2003 Server, 2.3.2 x64 Windows 2003 Server SP2, 2.4.0 x64 Windows Vista, 3.3.1 i64 Windows 2003 Server SP1, 3.3.2 i64 Windows 2003 Server SP2)
Microsoft Updates
(KB3019215, KB946026, SP3)
Описание
Обработка ответов в WebDAV Mini-Redirector позволяет удаленно выполнить произвольный код. При успешной эксплуатации данной уязвимости злоумышленник получает полный контроль над системой и может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-007.mspx
http://www.microsoft.com/technet/security/Bulletin/MS08-007.mspx
Ссылки
MS (MS08-007):http://www.microsoft.com/technet/security/Bulletin/MS08-007.mspx
Источник: CVE
Наименование: CVE-2008-0080
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0080
Источник: CVE
Наименование: CVE-2008-0080
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0080