Уязвимость при обработке целочисленных типов в IPP Service

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB953155, SP2)

Если в системе Windows запущен IIS и включена служба internet printing, то существует возможность удаленно выполнить код. Для эксплуатации данной уязвимости злоумышленник, действующий удаленно, должен пройти аутентификацию.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-062.mspx

MS (MS08-062):http://www.microsoft.com/technet/security/Bulletin/MS08-062.mspx

Источник: CVE
Наименование: CVE-2008-1446
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1446