Уязвимость при обработке вложений в Microsoft Outlook

Критичная (9.0)

(AV:N/AC:L/Au:N/C:C/I:P/A:P)

Microsoft

Microsoft Outlook (2002 SP3, 2003 SP3, 2007 SP1, 2007 SP2) Microsoft Updates (KB2288953, KB2449798, KB2825644, KB2825999, KB2863811, KB980371, KB980373, KB980376)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office Outlook и связана с методом проверки файлов, вложенных в специально сформированные электронные письма. В случае успешной эксплуатации злоумышленник получает полный контроль над системой и может устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-045.mspx

MS (MS10-044): http://www.microsoft.com/technet/security/Bulletin/MS10-045.mspx

Источник: CVE
Наименование: CVE-2010-0266
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0266