• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в обработчике исключений в ядре Windows

Главная Специалистам База уязвимостей Уязвимость в обработчике исключений в ядре Windows

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (1.3.2 x86 Windows 2003 Server SP2) Microsoft Updates (KB2393802, KB2556532, KB2633171, KB2676562, KB2707511, KB2709715, KB2724197, KB2799494, KB2813170, KB2829361, KB2839229, KB2850851, KB2859537, KB2872339, KB2876315, KB2883150, KB2893984, KB2913602, KB2919355, KB2922229, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000483, KB3000850, KB3002885, KB3004375, KB3013455, KB3023266, KB3031432, KB3033395, KB3033929, KB3034344, KB3035131, KB3045171, KB3045999, KB3046306, KB3057839, KB3060716, KB3063858, KB3065979, KB3066441, KB3069392, KB3070102, KB3071756, KB3078601, KB3087039, KB3088195, KB3097877, KB3101746, KB3108381, KB3109094, KB3121212, KB3124000, KB3124001, KB971486, KB977165, KB979683, KB981852, SP1)
Описание
Уязвимость, которая позволяет вызвать отказ в обслуживании, существует в ядре Windows из-за способа обработки некоторых исключений в ядре. Для эксплуатации данной уязвимости злоумышленник может запустить специально сформированное приложение, которое вызовет перезагрузку системы.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-058.mspx
Ссылки
MS (MS09-058): http://www.microsoft.com/technet/security/bulletin/ms09-058.mspx

Источник: CVE
Наименование: CVE-2009-2517
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2517