Ошибка при работе с памятью в Internet Authentication Service

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.4.2 x86 Windows Vista SP2, 1.5.2 x86 Windows 2008 Server SP2 Full, 2.4.2 x64 Windows Vista SP2, 2.5.2 x64 Windows 2008 Server SP2 Full, 3.5.2 i64 Windows 2008 Server SP2) Microsoft Updates (KB974318)

Уязвимость, позволяющая удаленно выполнить код, существует в реализациях Protected Extensible Authentication Protocol (PEAP) в службе Internet Authentication Service. Эта уязвимость возникает из-за некорректного копирования в память сообщений, полученных сервером при обработке попыток PEAP-аутентификации. В случае успешной эксплуатации злоумышленник может получить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-071.mspx

MS (MS09-071): http://www.microsoft.com/technet/security/bulletin/ms09-071.mspx

Источник: CVE
Наименование: CVE-2009-2505
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2505