• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Межсайтовая подмена запросов, связанная с DVD-студией Windows

Главная Специалистам База уязвимостей Межсайтовая подмена запросов, связанная с DVD-студией Windows

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Windows (1.4.2 x86 Windows Vista SP2, 1.6.1 x86 Windows 7 SP1, 2.4.2 x64 Windows Vista SP2, 2.6.1 x64 Windows 7 SP1) Microsoft Updates (KB3205715, KB4012212, KB4012215)
Описание
Уязвимость в DVD-студии Windows, связанная с некорректной обработкой специально сформированных .msdvd-файлов, позволяет злоумышленникам получить информацию, которая может быть использована для дальнейших атак на систему.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS17-020
Ссылки
MS (17-020): http://technet.microsoft.com/library/security/MS17-020

Источник: CVE
Наименование: CVE-2017-0045
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0045