Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Microsoft Office InfoPath
(2007 SP2, 2010)
Microsoft SQL Server
(Edition - 10.00.2531, Edition - 10.00.4311, Edition - 10.5, Edition - 10.50.1790, Edition - 9.00.4035, Edition - 9.00.5292, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit))
Microsoft Updates
(KB2251481, KB2251487, KB2251489, KB2494086, KB2494088, KB2494089, KB2494094, KB2494096, KB2494100, KB2494112, KB2494113, KB2494120, KB2494123, KB2510061, KB2510065, KB2546869, KB2716427, KB2716429, KB2716433, KB2716434)
Описание
Уязвимость, позволяющая получить доступ к важным данным, возникает в Microsoft XML Editor при обработке специально сформированных XML-файлов.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-049.mspx
http://www.microsoft.com/technet/security/Bulletin/MS11-049.mspx
Ссылки
MS (MS11-049): http://www.microsoft.com/technet/security/Bulletin/MS11-049.mspx
Источник: CVE
Наименование: CVE-2011-1280
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1280
Источник: CVE
Наименование: CVE-2011-1280
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1280
