Удаленное выполнение кода в Microsoft Time

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 3.3.2 i64 Windows 2003 Server SP2) Microsoft Updates (KB2618451, KB2900986, KB2919355)

Уязвимость, позволяющая удаленно выполнить код, существует в компоненте Microsoft Time. Злоумышленник может воспользоваться уязвимостью с помощью специально сформированной веб-страницы. Просмотр этой страницы пользователем приведет к удаленному выполнению кода. В случае успешной эксплуатации злоумышленник получает те же права в системе, что и зарегистрированный пользователь.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-090

MS (MS11-090): http://technet.microsoft.com/en-us/security/bulletin/MS11-090

Источник: CVE
Наименование: CVE-2011-3397
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3397