Уязвимость при работе с памятью

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Visio (2002 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft Updates (KB2434733, KB2434737, KB2553009, KB2553010, KB2810062, KB955654, KB955655, KB957831, KB979356, KB979365, KB982126, KB982127)

Уязвимость, позволяющая удаленно выполнить код, возникает при открытии файлов в Microsoft Office Visio. Для эксплуатации данной уязвимости злоумышленник должен отправить пользователю специально сформированный файл как приложение электронного письма или разместить такой файл на специально сформированном или скомпрометированном веб-сайте.
Если пользователь имеет в системе права администратора, то в случае успешной эксплуатации злоумышленник получит полный контроль над системой и сможет устанавливать программы; просматривать, изменять или удалять данные ил создавать новые учетные записи с полными правами. Системы, пользователи которых имеют меньше прав, менее подвержены данной уязвимости.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-005.mspx

MS (MS09-005): http://www.microsoft.com/technet/security/Bulletin/MS09-005.mspx

Источник: CVE
Наименование: CVE-2009-0097
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0097