• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Удаленное выполнение кода, связанное с Windows Media Center

Главная Специалистам База уязвимостей Удаленное выполнение кода, связанное с Windows Media Center

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Windows Media Center (Windows Media Center) Microsoft Updates (KB3087918, KB3108669)
Описание
Уязвимость позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, если Windows Media Center откроет специально сформированный файл .mcl, содержащий ссылку на вредоносный код. Эксплуатация данной уязвимости позволяет злоумышленнику получить такие же права, как у текущего пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-100
Ссылки
MS (15-100): http://technet.microsoft.com/security/bulletin/ms15-100

Источник: CVE
Наименование: CVE-2015-2509
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2509