Security Lab

Уязвимость при обработке COM объектов в Microsoft Windows Shell и WordPad

Дата публикации:15.10.2010
Всего просмотров:2584
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows 7
Уязвимые версии:
Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows Vista
Microsoft Windows 2008
Microsoft Windows 7

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в Windows Shell и WordPad при проверке вызова COM объекта. Удаленный пользователь может с помощью специально сформированного WordPad файла или ярлыка, расположенного на удаленном WebDAV или SMB ресурсе выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

a:2:{s:4:"TEXT";s:6118:"

-- WordPad --

Windows XP Service Pack 3:
http://www.microsoft.com/downloads/details.aspx?familyid=211D95BE-5630-4AF5-85A7-C50268C475A9

Windows XP Professional x64 Edition Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=4B6F0898-8F77-4CE1-9C96-2B17C496230B

Windows Server 2003 Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=13C08EC0-53AE-4B85-B669-8C88F6089259

Windows Server 2003 x64 Edition Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=02519F9E-E1C5-48A1-8420-01898C45EC01

Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=1064BCCB-3CE6-4A72-8788-56D8021BCA91

Windows Vista SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=80C99D69-4B97-4AF2-8F8E-F3B300A89A5A

Windows Vista x64 Edition Vista SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=B73951F2-A7EB-4C7C-BF60-FDCFEE83574F

Windows Server 2008 for 32-bit Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=FD507E7A-4516-474B-8F33-7FA8FD2AFA6D

Windows Server 2008 for x64-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=B5F53FAF-61E2-4B4E-8B85-C5E8F38E5C30

Windows Server 2008 for Itanium-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=5EFE55B0-D34D-4F00-98B2-CC0E9807A8B9

Windows 7 for 32-bit Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=B0D46BC3-24DB-4207-B6FC-46B8CC64F075

Windows 7 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=2DE197C0-6D9E-460E-9509-F337FAC8EE85

Windows Server 2008 R2 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=70622D35-4877-4CBB-BDBF-7648DC1EA8ED

Windows Server 2008 R2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=3CEC2B70-F694-4C0D-BF82-96A4FD50675D

-- Windows Shell --

Windows Vista SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=DFF92449-22AD-49A8-8B28-5295A8AF5B8B

Windows Vista x64 Edition Vista SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=C9D2261F-BD9A-4495-A2F1-3C3B2208B01E

Windows Server 2008 for 32-bit Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=4A8C2358-36EA-4757-ABFC-5BFFCAD0A872

Windows Server 2008 for x64-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=612AB78C-1FF1-45D2-96CC-AE831FB0A563

Windows Server 2008 for Itanium-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=D30368CB-C6E8-403E-AAF6-425F96B6211E

Windows 7 for 32-bit Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=4A422192-D7FA-47E5-9661-2C65EAEFAF62

Windows 7 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=03665687-8FD4-4AFD-AC33-5F6824F51DF8

Windows Server 2008 R2 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=1C2FF242-65E3-4D47-BFCA-4DB30F809ED8

Windows Server 2008 R2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=F478020B-0305-47D5-BCB2-0758F292DB29

";s:4:"TYPE";s:4:"html";}
Ссылки: MS10-083: Vulnerability in COM Validation in Windows Shell and WordPad Could Allow Remote Code Execution (2405882)