Уязвимость в ActiveX компоненте службы индексирования в Microsoft Windows

14.10.2009 17:10:51 - Системное администрирование и безопасность - Источник: WWW.SECURITYLAB.RU -

14 октября, 2009

Программа:

Microsoft Windows 2000

Microsoft Windows XP

Microsoft Windows 2003

Опасность: Высокая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке ссылок в ActiveX компоненте, входящем в службу индексирования. Удаленный пользователь может с помощью специально сформированного URL вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.microsft.com

Решение: Установите исправление с сайта производителя.

Источники:

• (MS09-057) Vulnerability in Indexing Service Could Allow Remote Code Execution (969059)

Источник