Дата публикации: | 15.10.2010 |
Всего просмотров: | 2337 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVSSv2 рейтинг: | 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Microsoft Windows Media Player 9.x
Microsoft Windows Media Player 10.x Microsoft Windows Media Player 11.x Microsoft Windows Media Player 12.x |
Уязвимые версии: Microsoft Windows Media Player версии 9, 10, 11, 12
Описание: Уязвимость существует из-за ошибки в wmp.dll при удалении объектов в процессе перезагрузки. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости пользователь должен подтвердить выполнение потенциально опасного действия в одном или нескольких диалоговых окнах. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя. |
|
a:2:{s:4:"TEXT";s:3828:" -- Windows Media Player 9 Series -- Windows XP Service Pack 3: -- Windows Media Player 10 -- Windows XP Service Pack 3: Windows XP Professional x64 Edition Service Pack 2: Windows Server 2003 Service Pack 2: Windows Server 2003 x64 Edition Service Pack 2: -- Windows Media Player 11 -- Windows XP Service Pack 3: Windows XP Professional x64 Edition Service Pack 2: Windows Vista SP1/SP2: Windows Vista x64 Edition Vista SP1/SP2: Windows Server 2008 for 32-bit Systems (опционально с SP2): Windows Server 2008 for x64-based Systems (опционально с SP2): -- Windows Media Player 12 -- Windows 7 for 32-bit Systems: Windows 7 for x64-based Systems: Windows Server 2008 R2 for x64-based Systems: |
|
Ссылки: | MS10-082: Vulnerability in Windows Media Player Could Allow Remote Code Execution (2378111) |
|
http://code.google.com/p/skylined/issues/detail?id=21 |