Уязвимость, связанная с некорректной обработкой URI в Windows Essentials

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Windows Live Essentials (2011, 2012)

Уязвимость, позволяющая получить доступ к конфиденциальной информации, существует в Windows Writer и связана с некорректной обработкой специально сформированных URL-адресов. Успешная эксплуатация данной уязвимости позволяет злоумышленникам изменить настройки прокси-сервера Windows Writer и перезаписать файлы, доступные пользователю атакуемой системы.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-045

MS (13-045): http://technet.microsoft.com/en-us/security/bulletin/ms13-045

Источник: CVE
Наименование: CVE-2013-0096
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0096