Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.1.4 x86 Windows 2000 Server SP4)
Microsoft Updates
(KB2712808, KB2775511, KB961501)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Windows Print Spooler. Данная уязвимость позволяет злоумышленнику, который действует удаленно и не является авторизованным пользователем, выполнить произвольный код в уязвимой системе. В случае успешной эксплуатации злоумышленник может получить полный контроль над системой и устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx
http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx
Ссылки
MS (MS09-022): http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx
Источник: CVE
Наименование: CVE-2009-0228
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0228
Источник: CVE
Наименование: CVE-2009-0228
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0228