• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Переполнение буфера в диспетчере очереди печати

Главная Специалистам База уязвимостей Переполнение буфера в диспетчере очереди печати

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4) Microsoft Updates (KB2712808, KB2775511, KB961501)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Windows Print Spooler. Данная уязвимость позволяет злоумышленнику, который действует удаленно и не является авторизованным пользователем, выполнить произвольный код в уязвимой системе. В случае успешной эксплуатации злоумышленник может получить полный контроль над системой и устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx
Ссылки
MS (MS09-022): http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx

Источник: CVE
Наименование: CVE-2009-0228
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0228