Переполнение буфера в динамической памяти в FTP-службе в IIS

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Microsoft

Наименование ПО

Microsoft FTP Service for IIS (7.0, 7.5) Microsoft Updates (KB2489256, KB2716513)

Описание

Уязвимость, позволяющая удаленно выполнить код, существует в службе FTP в Microsoft Internet Information Services (IIS).

Как исправить

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-004.mspx

Ссылки

MS (MS11-004): http://www.microsoft.com/technet/security/Bulletin/MS11-004.mspx

Источник: CVE
Наименование: CVE-2010-3972
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3972

BID (45542): http://www.securityfocus.com/bid/45542
XF (ms-iis-onsenddata-bo(64248)): http://xforce.iss.net/xforce/xfdb/64248

Карточка уязвимости