Уязвимость при обработке компонентов HTML

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB2183461, KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, KB974455, KB976325, KB978207, KB980182, KB982381, SP1)

Уязвимость, которая позволяет удаленно выполнить код, существует из-за некорректной обработки входных данных в Internet Explorer. Для эксплуатации данной уязвимости злоумышленник должен создать специально сформированную веб-страницу. Когда пользователь просматривает эту веб-страницу, уязвимость позволяет злоумышленнику выполнить произвольный код. В случае успешной эксплуатации злоумышленник получает те же права в системе, что и у зарегистрированного пользователя. Если пользователь имеет в системе права администратора, то в случае успешной эксплуатации злоумышленник получает полный контроль над системой и может устанавливать программы; просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователей.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-054.mspx

MS (MS09-054): http://www.microsoft.com/technet/security/bulletin/ms09-054.mspx

Источник: CVE
Наименование: CVE-2009-2529
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2529