Уязвимость при отправке ответа WINS-службы

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft WINS Server (win2003 - 5.2.3790.3959, win2003 - 5.2.3790.4849, win2008 - 0, win2008 - 6.0.6002.18441, win2008R2 - 0, win2008R2 - 6.1.7600.16788) Microsoft Updates (KB2524426, KB2571621)

Уязвимость, позволяющая удаленно выполнить код, существует в Windows Internet Name Service (WINS) из-за недостаточной проверки структур данных в специально сформированных сетевых пакетах WINS, адресованных WINS-службе.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-035.mspx

MS (MS11-035): http://www.microsoft.com/technet/security/Bulletin/MS11-035.mspx

Источник: CVE
Наименование: CVE-2011-1248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1248