Переполнение динамической памяти в управляющем элементе ActiveX Remote Desktop Connection

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Remote Desktop Connection Client (6.0) Microsoft Updates (KB2481109, KB2483618, KB2813345, KB3075220, KB956744, KB958469, KB958470, KB958471)

Уязвимость, которая позволяет удаленно выполнить код, существует в управляющем элементе Microsoft Terminal Services Client. Для успешной эксплуатации данной уязвимости злоумышленник должен создать специально сформированную веб-страницу, которая позволяет выполнить код, когда пользователь просматривает эту веб-страницу. В случае успешной эксплуатации злоумышленник получает полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-044.mspx

MS (MS09-044): http://www.microsoft.com/technet/security/bulletin/ms09-044.mspx

Источник: CVE
Наименование: CVE-2009-1929
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1929