• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Ошибка при работе с памятью в службе индексирования

Главная Специалистам База уязвимостей Ошибка при работе с памятью в службе индексирования

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Indexing Service (5.0, 5.1, 5.2) Microsoft Updates (KB969059)
Описание
Уязвимость, которая позволяет удаленно выполнить код, существует в службе индексирования (Indexing Service) в Windows. Уязвимость возникает из-за включенного в эту службу управляющего элемента ActiveX, который осуществляет некорректную обработку специально сформированного веб-содержимого. В случае успешной эксплуатации злоумышленник получает полный контроль над системой.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-057.mspx
Ссылки
MS (MS09-057): http://www.microsoft.com/technet/security/bulletin/ms09-057.mspx

Источник: CVE
Наименование: CVE-2009-2507
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2507