Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.2 x86 Windows XP SP2, 1.2.3 x86 Windows XP SP3, 1.4.0 x86 Windows Vista, 1.4.1 x86 Windows Vista SP1, 2.2.0 x64 Windows XP, 2.2.2 x64 Windows XP SP2, 2.4.0 x64 Windows Vista, 2.4.1 x64 Windows Vista SP1)
Microsoft Updates
(KB951376, SP0, SP1, SP2)
Описание
При некорректной обработке запросов описаний служб в стеке Bluetooth в Microsoft Windows существует уязвимость, которая может позволить злоумышленнику удаленно выполнить код с повышенными привилегиями. В случае успешной эксплуатации уязвимости злоумышленник сможет получить полный контроль над уязвимой системой, устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-030.mspx
http://www.microsoft.com/technet/security/Bulletin/MS08-030.mspx
Ссылки
MS (MS08-030):http://www.microsoft.com/technet/security/Bulletin/MS08-030.mspx
Источник: CVE
Наименование: CVE-2008-1453
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1453
Источник: CVE
Наименование: CVE-2008-1453
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1453
