Уязвимость в .NET API в GDI+

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft .NET Framework (1.1 SP1, 2.0 SP1, 2.0 SP2) Microsoft Excel Viewer (2003 SP3, 2007 SP2) Microsoft Office (2002/XP SP3, 2003 SP3, 2007 SP1, 2007 SP2) Microsoft Office Compatibility Pack (2007 SP1, 2007 SP2) Microsoft PowerPoint Viewer (2007 SP2) Microsoft Project (2002 SP1) Microsoft SQL Server (Edition - 9.00.3042, Edition - 9.00.4262, Edition - Express Edition, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit)) Microsoft Visio (2002 SP1) Microsoft Windows (1.2.2 x86 Windows XP SP2, 1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 1.4.0 x86 Windows Vista, 1.4.1 x86 Windows Vista SP1, 1.5.0 x86 Windows 2008 Server Full, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 2.4.0 x64 Windows Vista, 2.4.1 x64 Windows Vista SP1, 2.5.0 x64 Windows 2008 Server Full, 3.3.0 i64 Windows 2003 Server , 3.3.2 i64 Windows 2003 Server SP2) Microsoft Word Viewer (2003 SP3) Microsoft Works (8.5) Microsoft Updates (KB2289169, KB2412687, KB2434711, KB2494113, KB2509461, KB2579115, KB2596672, KB2598253, KB2659262, KB2687309, KB2817480, KB2817641, KB2834886, KB2850047, KB2878233, KB2883029, KB2957503, KB3054890, KB3085546, KB3085616, KB3087135, KB3097877, KB3109094, KB958869, KB970892, KB970894, KB970895, KB970896, KB970899, KB971108, KB971110, KB971111, KB971117, KB971118, KB971119, KB972580, KB972581, KB973636, KB974811, KB975365, KB975962, KB977896, KB979364, KB983814, SP0)

В GDI+ существует уязвимость, которая позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, а локальным злоумышленникам - повысить свои привилегии. Приложения Microsoft .NET, которые являются доверенными, не представляют риска и не могут скомпрометировать систему из-за данной уязвимости.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-062.mspx

MS (MS09-062): http://www.microsoft.com/technet/security/bulletin/ms09-062.mspx

Источник: CVE
Наименование: CVE-2009-2504
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2504