Microsoft Windows Messenger ActiveX vezérlő meghatározatlan sérülékenysége


2011. április 13. 09:55

CH azonosító

CH-4707

Angol cím

Microsoft Windows Messenger ActiveX Control Unspecified Vulnerability

Felfedezés dátuma

2011.04.12.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Windows Messenger
Windows XP

Érintett verziók

Microsoft Windows XP
Microsoft Windows Messenger 4.x

Összefoglaló

A Microsoft Windows Messenger olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenységet a Windows Messenger ActiveX vezérlő (msgsc.dll) nem részletezett hibája okozza, ami kihasználható tetszőleges kód futtatására egy speciálisan erre a célra elkészített weboldalon keresztül.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 44159
CVE-2011-1243 - NVD CVE-2011-1243