Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Indexing Service
(5.0, 5.1, 5.2)
Microsoft Updates
(KB969059)
Описание
Уязвимость, которая позволяет удаленно выполнить код, существует в службе индексирования (Indexing Service) в Windows. Уязвимость возникает из-за включенного в эту службу управляющего элемента ActiveX, который осуществляет некорректную обработку специально сформированного веб-содержимого. В случае успешной эксплуатации злоумышленник получает полный контроль над системой.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-057.mspx
http://www.microsoft.com/technet/security/Bulletin/MS09-057.mspx
Ссылки
MS (MS09-057): http://www.microsoft.com/technet/security/bulletin/ms09-057.mspx
Источник: CVE
Наименование: CVE-2009-2507
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2507
Источник: CVE
Наименование: CVE-2009-2507
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2507