Уязвимость при обработке нажатия клавиши вызова справки в VBScript

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft VBScript (5.6.0.0, 5.6.0.8838, 5.7.0.17000, 5.7.0.17033, 5.7.0.18000, 5.7.0.18440, 5.7.0.21000, 5.7.0.21238, 5.7.0.22000, 5.7.0.22648, 5.7.6002.18000, 5.7.6002.18222, 5.7.6002.22000, 5.7.6002.22354, 5.8.6001.18000, 5.8.6001.18909, 5.8.6001.22000, 5.8.6001.23000, 5.8.7600.16000, 5.8.7600.16546, 5.8.7600.20000, 5.8.7600.20662) Microsoft Updates (KB2475792, KB2510531, KB2510581, KB2510587, KB2706045, KB2909210, KB2909212, KB2909213, KB2919355, KB3012168, KB3012172, KB3012176, KB3021952, KB3030398, KB3030403, KB3030630, KB3032359, KB3038314, KB3049563, KB3050941, KB3050945, KB3050946, KB3058515, KB3065822, KB3068364, KB3068368, KB3068404, KB3078071, KB3087038, KB3093983, KB3094995, KB3094996, KB3100773, KB3104002, KB3105579, KB3124275, KB3124624, KB981332, KB981349, KB981350, SP1)

Уязвимость, позволяющая удаленно выполнить код, связана с тем, как VBScript взаимодействует с файлами Windows Help в случае использования Internet Explorer. Если на вредоносном веб-сайте будет отображено специально сформированное диалоговое окно и пользователь нажмет клавишу F1, то Windows Help System откроет файл Windows Help File, предоставленный злоумышленником. Если пользователь имеет права администратора, то в случае успешной эксплуатации злоумышленник получит полный контроль над системой и сможет устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора. В системах, использующих Windows Server 2003, конфигурация усиленной безопасности Internet Explorer включена по умолчанию, что позволяет снизить риск эксплуатации данной уязвимости.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-022.mspx

MS (MS10-022): http://www.microsoft.com/technet/security/Bulletin/MS10-022.mspx

Источник: CVE
Наименование: CVE-2010-0483
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0483