Уязвимость при обработке шрифта TrueType

Средняя (4.7)

(AV:L/AC:M/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Windows (1.7.0 x86 Windows 8, 2.8.0 x64 Windows 8, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core) Microsoft Updates (KB2893984, KB2913602, KB2919355, KB2930275, KB2973201, KB2973906, KB2982791, KB2993651, KB3000061, KB3000850, KB3002885, KB3013455, KB3034344, KB3045171, KB3046306, KB3057839, KB3065979, KB3066441, KB3069392, KB3070102, KB3078601, KB3087039, KB3097877, KB3109094, KB3124000, KB3124001)

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в ядре Microsoft Windows и связана с некорректной обработкой специально сформированного файла шрифта TrueType. В случае успешной эксплуатации уязвимости злоумышленник сможет вызвать отказ системы и ее перезапуск.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-101

MS (13-101): http://technet.microsoft.com/en-us/security/bulletin/ms13-101

Источник: CVE
Наименование: CVE-2013-3903
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3903