Ошибка при работе с неинициализированной памятью

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB2183461, KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, KB974455, KB976325, KB978207, KB980182, KB982381, SP1)

Уязвимость, которая позволяет удаленно выполнить код, существует из-за способа получения доступа к объекту, который был некорректно инициализирован или удален, в  Internet Explorer. Для эксплуатации данной уязвимости злоумышленник должен создать специально сформированную веб-страницу. Когда пользователь просматривает эту веб-страницу, уязвимость позволяет злоумышленнику выполнить произвольный код. В случае успешной эксплуатации злоумышленник получает те же права в системе, что и у зарегистрированного пользователя. Если пользователь имеет в системе права администратора, то в случае успешной эксплуатации злоумышленник получает полный контроль над системой и может устанавливать программы; просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователей.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-054.mspx

MS (MS09-054): http://www.microsoft.com/technet/security/bulletin/ms09-054.mspx

Источник: CVE
Наименование: CVE-2009-2531
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2531