Уязвимость в Hyper-V VMBus

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

Microsoft

Hyper-V (1.0 Hyper-V) Microsoft Updates (KB2345316, KB2525835, SP1)

Уязвимость в Windows Server 2008 Hyper-V и Windows Server 2008 R2 Hyper-V позволяет злоумышленникам вызвать отказ в обслуживании, если пользователь, прошедший аутентификацию на одной из гостевых виртуальных машин под управлением сервера Hyper-V отправит специально сформированный пакет каналу VMBus. Для эксплуатации уязвимости злоумышленник должен обладать действительными учетными данными, чтобы локально войти в систему на гостевой виртуальной машине. Злоумышленники, действующие удаленно, и анонимные пользователи не могут воспользоваться этой уязвимостью.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-102.mspx

MS (MS10-102): http://www.microsoft.com/technet/security/Bulletin/MS10-102.mspx

Источник: CVE
Наименование: CVE-2010-3960
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3960