Уязвимость при обработке шрифта TrueType

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft .NET Framework (3.0 SP2, 3.5, 3.5.1, 4.0, 4.5) Microsoft Silverlight (5.0, 5.1.20513)

Уязвимость, позволяющая удаленно выполнить код, существует в уязвимых компонентах и связана с обработкой специально сформированных файлов шрифта TrueType. Эксплуатация данной уязвимости позволяет удаленно выполнить код при условии открытия пользователем специально сформированного файла шрифта TrueType. Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-052

MS (13-052): http://technet.microsoft.com/en-us/security/bulletin/ms13-052

Источник: CVE
Наименование: CVE-2013-3129
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3129