Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.4.0 x86 Windows Vista, 1.4.1 x86 Windows Vista SP1, 1.5.0 x86 Windows 2008 Server Full, 2.4.0 x64 Windows Vista, 2.4.1 x64 Windows Vista SP1, 2.5.0 x64 Windows 2008 Server Full, 3.5.0 i64 Windows 2008 Server)
Microsoft Updates
(KB950582, KB958623, SP2)
Описание
При сохранении специально сформированного файла поиска в Windows Explorer злоумышленник может удаленно выполнить код. Из-за этого Windows Explorer перезапускается.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-038.mspx
http://www.microsoft.com/technet/security/Bulletin/MS08-038.mspx
Ссылки
MS (MS08-038):http://www.microsoft.com/technet/security/Bulletin/MS08-038.mspx
Источник: CVE
Наименование: CVE-2008-1435
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1435
Источник: CVE
Наименование: CVE-2008-1435
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1435