Переполнение буфера в MSN Heartbeat Control

Описание:
Уязвимость в MSN Heartbeat ActiveX компоненте позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость обнаружена в MSN Heartbeat ActiveX компоненте из-за некорректной обработки длины передаваемых параметров. Удаленный пользователь может передать в параметре SetupData слишком длинную строку, что приведет к переполнению кучи и даст возможность выполнить произвольный код на целевой системе с привилегиями текущего пользователя.

URL производителя: http://www.microsoft.com

Решение: Установите обновление
http://www.microsoft.com/technet/security/bulletin/MS04-038.mspx