Выполнение произвольного кода в ActiveX компоненте WebViewFolderIcon в Windows Explorer
| Дата публикации: | 28.09.2006 |
| Дата изменения: | 29.04.2008 |
| Всего просмотров: | 7281 |
| Опасность: | Критическая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2006-3730 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Server Microsoft Windows 2000 Professional Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows XP Home Edition Microsoft Windows XP Professional |
| Уязвимые версии: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003 Описание: Целочисленное переполнение буфера обнаружено в методе "setSlice()" в ActiveX компоненте "WebViewFolderIcon" (webvw.dll). Удаленный пользователь может с помощью специально сформированной Web страницы или email сообщения вызвать повреждение памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение:
Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 and
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Professional x64
Edition Microsoft
Windows Server 2003 and Microsoft Windows Server 2003 Service Pack
1 Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft
Windows Server 2003 with SP1 for Itanium-based Systems Microsoft Windows
Server 2003 x64 Edition |
|
| Ссылки: |
MS Internet Explorer WebViewFolderIcon setSlice() Overflow Exploit (MS06-057) Vulnerability in Windows Explorer Could Allow Remote Execution (923191) MS Internet Explorer WebViewFolderIcon setSlice() Exploit (html) |