Уязвимость при обработке файлов формата GIF в GDI+

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Internet Explorer (6.0, 6.0 SP1)

При обработке GIF-изображений в GDI+ существует уязвимость, которая позволяет удаленно выполнить произвольный код, если пользователь откроет специально сформированный графический файл формата GIF или посетит веб-сайт со специально сформированным содержимым. При успешной эксплуатации данной уязвимости, злоумышленник может получить полный контроль над системой. Злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-052.mspx

MS (MS08-052):http://www.microsoft.com/technet/security/Bulletin/MS08-052.mspx

Источник: CVE
Наименование: CVE-2008-3013
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3013