CH azonosító
CH-7385Angol cím
Microsoft Windows JScript/VBScript Integer Overflow VulnerabilityFelfedezés dátuma
2012.08.13.Súlyosság
MagasÉrintett rendszerek
MicrosoftWindows 7
Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Vista
Windows XP
Érintett verziók
Microsoft Windows x64 SP2
Microsoft Windows Vista x64 SP2
Microsoft Windows Server 2008 x64 SP2
Microsoft Windows 7 x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Microsoft Windows Server 2003 x64 SP2
Összefoglaló
A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.
Leírás
A sérülékenységet a JScript és VBScript scriptelési motorokban található egész szám túlcsordulásos hiba okozza, amikor a memóriában található objektum méretének kiszámítása történik. Ez egy speciálisan kialakított weboldallal kihasználható memória kezelési hiba okozására.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megjegyzés: A sérülékenység csak a 64 bites rendszereket érinti.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 50243
CVE-2012-2523 - NVD CVE-2012-2523