Уязвимость при обработке шрифта TrueType

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Windows (1.6.0 x86 Windows 7, 1.6.1 x86 Windows 7 SP1, 2.6.0 x64 Windows 7, 2.6.1 x64 Windows 7 SP1, 2.7.0 x64 Windows 2008 R2 Server Full, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 3.7.0 i64 Windows 2008 R2 Server, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB2617657, KB2639417, KB2641653, KB2660465, KB2676562, KB2709162, KB2718523, KB2731847, KB2761226, KB2778344, KB2778930, KB2779030, KB2808735, KB2829361, KB2839229, KB2850851, KB2859537, KB2872339, KB2876315, KB2883150, KB2893984, KB2913602, KB2919355, KB2922229, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000483, KB3000850, KB3002885, KB3004375, KB3013455, KB3023266, KB3031432, KB3033395, KB3033929, KB3034344, KB3035131, KB3045171, KB3045999, KB3046306, KB3057839, KB3060716, KB3063858, KB3065979, KB3066441, KB3069392, KB3070102, KB3071756, KB3078601, KB3087039, KB3088195, KB3097877, KB3101746, KB3108381, KB3109094, KB3121212, KB3124000, KB3124001)

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в ядре Microsoft Windows. Уязвимость связана с тем, что ядро Windows некорректно обрабатывает специально сформированный файл шрифта TrueType. В случае успешной атаки злоумышленник сможет вызвать отказ в обслуживании (уязвимая система перестанет отвечать и перезапустится).

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-084

MS (MS11-084): http://technet.microsoft.com/en-us/security/bulletin/MS11-084

Источник: CVE
Наименование: CVE-2011-2004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2004