Security Lab

Выполнение произвольного кода в Microsoft Windows SMB

Дата публикации:11.08.2010
Всего просмотров:2058
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 8.3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Windows Storage Server 2003
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows 7
Уязвимые версии:
Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows Vista
Microsoft Windows 2008
Microsoft Windows 7

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки полей в Microsoft Server Message Block (SMB) пакетах. Удаленный неаутентифицированный пользователь может с помощью специально сформированного SMB пакета вызвать переполнение SMB пула и выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

a:2:{s:4:"TEXT";s:3690:"

Windows XP Service Pack 3:
http://www.microsoft.com/downloads/details.aspx?familyid=6E5E16F8-C140-4A1D-B898-8417A6BFD4D8

Windows XP Professional x64 Edition Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=FD6CC359-E72E-46EC-A08B-763934E3E115

Windows Server 2003 Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=230E8559-E6DF-49D5-ACB5-B0CD4BDE0BF4

Windows Server 2003 x64 Edition Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?familyid=03804F59-748E-4832-98E4-2D88564BD10A

Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=E4F4F8B3-7A39-4D77-A46B-02C86AD159C3

Windows Vista SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=9087A3AA-AA55-41F6-8C4C-F322E4AA8681

Windows Vista x64 Edition SP1/SP2:
http://www.microsoft.com/downloads/details.aspx?familyid=10C9D5F1-53ED-459B-A663-E69BDB845A6B

Windows Server 2008 for 32-bit Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=A94E2E38-116A-4B63-9328-6C33E63BBBFE

Windows Server 2008 for x64-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=602DD3F6-0D09-4546-B1DB-D7B6B04EDB66

Windows Server 2008 for Itanium-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?familyid=24D8F0A3-51A9-46C1-B870-A2239BF600E4

Windows 7 for 32-bit Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=8D58EBC4-A5F9-4318-A6F1-168C1BCDAE3C

Windows 7 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=AD1DDF94-D714-4B36-8256-42BF79D03A90

Windows Server 2008 R2 for x64-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=52642A8D-1081-4496-848E-9B03BAF3FDAC

Windows Server 2008 R2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?familyid=783FB42C-3698-4B1D-A692-3FF319578931

";s:4:"TYPE";s:4:"html";}
Ссылки: MS10-054: Vulnerabilities in SMB Server Could Allow Remote Code Execution (982214)