Ошибка при работе с памятью в Windows Media

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows Media Format Runtime (11, 9, 9.5, 9.5 x64 Edition) Microsoft Updates (KB968816, KB978695)

Уязвимость, позволяющая удаленно выполнить код, существует при обработке медиафайлов MP3 в Microsoft Windows. Эта уязвимость позволяет удаленно выполнить код, если пользователь откроет специально сформированный файл. Если пользователь имеет права администратора, то в случае успешной эксплуатации злоумышленник получит полный контроль над системой и сможет устанавливать программы; просматривать, изменять или удалять данные; создавать новые учетные записи с полными правами пользователя. Системы, пользователи которых имеют меньше прав, менее подвержены данной уязвимости.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-047.mspx

MS (MS09-047): http://www.microsoft.com/technet/security/bulletin/ms09-047.mspx

Источник: CVE
Наименование: CVE-2009-2499
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2499