Уязвимость в стеке TCP/IP при работе службы QoS

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Windows (1.6.0 x86 Windows 7, 1.6.1 x86 Windows 7 SP1, 2.6.0 x64 Windows 7, 2.6.1 x64 Windows 7 SP1, 2.7.0 x64 Windows 2008 R2 Server Full, 2.7.1 x64 Windows 2008 R2 Server Core, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 3.7.0 i64 Windows 2008 R2 Server, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB2563894, KB2588516, KB2688338, KB2790655, KB2845690, KB2868623, KB2904659, KB2928678, KB2957189)

Уязвимость, которая позволяет злоумышленнику вызвать отказ в обслуживании, существует в стеке TCP/IP Windows из-за того, что URL-ссылки в памяти обрабатываются некорректно, когда включена служба Quality of Service (QoS), анализирующая URL. Успешная эксплуатация уязвимости злоумышленником может привести к тому, что целевая система перестанет отвечать и автоматически перезагрузится.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-064.mspx

MS (MS11-064): http://www.microsoft.com/technet/security/Bulletin/MS11-064.mspx

Источник: CVE
Наименование: CVE-2011-1965
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1965