Уязвимость при обработке шрифта OpenType

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft .NET Framework (3.0 SP2, 3.5, 3.5.1, 4.0, 4.5) Microsoft Updates (KB2861188, KB2861189, KB2861190, KB2861191, KB2861193, KB2861194, KB3048068, KB3048070, KB3048071, KB3048073, KB3072303, KB3072305, KB3072306, KB3099860, KB3099862)

Уязвимость, позволяющая удаленно выполнить код, существует в уязвимых компонентах и связана с обработкой специально сформированных шрифтов OpenType (OTF). Эксплуатация данной уязвимости позволяет удаленно выполнить код при просмотре пользователем веб-сайта, содержащего XBAP (приложение обозревателя XAML) со специально сформированным файлом OTF. Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-082

MS (13-082): http://technet.microsoft.com/en-us/security/bulletin/ms13-082

Источник: CVE
Наименование: CVE-2013-3128
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3128