Повреждение памяти в Unicode Scripts процессоре в продуктах Microsoft
| Дата публикации: | 15.09.2010 |
| Всего просмотров: | 2095 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: | CVE-2010-2738 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Office XP
Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2007 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Storage Server 2003 Microsoft Windows Vista Microsoft Windows Server 2008 |
| Уязвимые версии: Microsoft Windows XP Microsoft Windows 2003 Microsoft Windows Vista Microsoft Windows 2008 Microsoft Office XP Microsoft Office 2003 Microsoft Office 2007 Описание: Уязвимость существует из-за ошибки в Unicode Scripts Processor (usp10.dll) компоненте при проверке таблицы с OpenType шрифтом. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе с помощью специально сформированной Web страницы или документа, просматриваемого с помощью приложения, которое поддерживает встроенные OpenType шрифты. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя. |
|
| a:2:{s:4:"TEXT";s:3431:" Windows XP Service Pack 3: Windows XP Professional x64 Edition Service Pack 2: Windows Server 2003 Service Pack 2: Windows Server 2003 x64 Edition Service Pack 2: Windows Server 2003 with SP2 for Itanium-based Systems: Windows Vista SP1/SP2: Windows Vista x64 Edition SP1/SP2: Windows Server 2008 for 32-bit Systems (опционально с SP2): Windows Server 2008 for x64-based Systems (опционально с SP2): Windows Server 2008 for Itanium-based Systems (опционально с SP2): Microsoft Office XP Service Pack 3: Microsoft Office 2003 Service Pack 3: Microsoft Office 2007 Service Pack 2: |
|
| Ссылки: | MS10-063: Vulnerability in Unicode Scripts Processor Could Allow Remote Code Execution (2320113) |