Security Lab

Выполнение произвольного кода в Microsoft Windows Common Control Library

Дата публикации:15.10.2010
Всего просмотров:2701
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows 7
Уязвимые версии:
Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows Vista
Microsoft Windows 2008
Microsoft Windows 7

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки урезания целочисленных при обработке определенных сообщений в библиотеке common control library (comctl32.dll). Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

В настоящий момент известно о возможности удаленной эксплуатации уязвимости посредством приложения Adobe SVG Viewer 3.03.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

a:2:{s:4:"TEXT";s:3662:"

Windows XP Service Pack 3:
http://www.microsoft.com/downloads/details.aspx?familyid=912A7C20-8177-4F65-B986-43FCA6375EC1

Windows XP Professional x64 Edition Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=6C651BCA-ADB1-4172-9714-CD5A6E5D2C2A

Windows Server 2003 Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=3B2EB449-AD55-4DFB-A3C5-AAC767DE6F45

Windows Server 2003 x64 Edition Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=54FC4BC6-F46C-447C-8307-AFD8338E7FFB

Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=64F5C311-D74A-4665-9775-AC91C6885ED3

Windows Vista SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=95CEAFC6-E37A-4C77-B16E-C9C94A7D89BD

Windows Vista x64 Edition SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=DFE7CD18-53A3-433E-9A33-BD96B04B4DEB

Windows Server 2008 for 32-bit Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=D5F079B0-D8E1-47FE-B9DD-41EEB463A93C

Windows Server 2008 for x64-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=8E88D9C5-EB57-4D39-A880-A478C5F286DA

Windows Server 2008 for Itanium-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=76E46D08-22D9-4A0C-82CD-D2753D07EFE6

Windows 7 for 32-bit Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=BDFF9057-381A-44E8-B093-84F07D8D7E3C

Windows 7 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=35A2B1A9-6DD6-4A7E-BC0A-B4FCFFA06B28

Windows Server 2008 R2 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=25FFF010-3ABC-45E6-979E-21D2BAE49418

Windows Server 2008 R2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=D0742526-B5EC-4658-82F1-C3680F33A790

";s:4:"TYPE";s:4:"html";}
Ссылки: MS10-081: Vulnerability in Windows Common Control Library Could Allow Remote Code Execution (2296011)