Уязвимость при обработке URL в Office Web Components

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB931660, KB932031, KB933367, KB933369, KB939714, KB941305, KB947320, KB948257, KB969172, KB971388)

Из-за некорректной работы с ресурсами памяти при обработке специально сформированных URL в Microsoft Office Web Components злоумышленник может удаленно выполнить произвольный код. Когда пользователь просматривает веб-страницу злоумышленника, этот злоумышленник может выполнить произвольный код, получить те же права, что имеет пользователь, и войти в систему. В случае успешной эксплуатации уязвимости злоумышленник может получить полный контроль над системой и права на установку программ; просмотр, изменение или удаление данных или на создание новых учетных записей с полными правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-017.mspx

MS (MS08-017):http://www.microsoft.com/technet/security/Bulletin/MS08-017.mspx

Источник: CVE
Наименование: CVE-2006-4695
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4695