Отказ в обслуживании, связанный с журналом Windows

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Microsoft

Microsoft Windows (1.4.2 x86 Windows Vista SP2, 1.6.1 x86 Windows 7 SP1, 1.7.0 x86 Windows 8, 1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.4.2 x64 Windows Vista SP2, 2.6.1 x64 Windows 7 SP1, 2.8.0 x64 Windows 8, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10) Microsoft Windows Desktop Experience feature (Desktop Experience feature) Microsoft Updates (KB3069114, KB3081455, KB3097617, KB3100213, KB3105211, KB3105213, KB3116869, KB3116900, KB3124263, KB3124266)

Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании, если в журнале Windows открыт специально сформированный файл журнала. Эксплуатация данной уязвимости позволяет злоумышленнику вызвать потерю данных в целевой системе. Отказ в обслуживании не позволяет злоумышленнику выполнить произвольный код или повысить уровень своих привилегий. Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл журнала при помощи уязвимой версии журнала Windows.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-098

MS (15-098): http://technet.microsoft.com/security/bulletin/ms15-098

Источник: CVE
Наименование: CVE-2015-2516
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2516