Уязвимость "Удаленное выполнение кода", связанная с целочисленным переполнением JavaScript

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft VBScript (5.8.6001.18000, 5.8.6001.19293, 5.8.6001.22000, 5.8.6001.23380, 5.8.7600.16000, 5.8.7600.17045, 5.8.7600.20000, 5.8.7600.21238, 5.8.7601.17514, 5.8.7601.17866, 5.8.7601.21000, 5.8.7601.22024)

Уязвимость, позволяющая удаленно выполнить код, существует в движках JScript и VBScript и связана с расчетом размера объекта в памяти при копировании. Данная уязвимость может вызвать ошибку при работе с памятью и позволить злоумышленнику выполнить произвольный код в контексте текущего пользователя. Если вошедший в систему пользователь имеет права администратора, то злоумышленник, успешно эксплуатирующий данную уязвимость, может получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-056

MS (12-056): http://technet.microsoft.com/en-us/security/bulletin/ms12-056

Источник: CVE
Наименование: CVE-2012-2523
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2523