|
Microsoft Internet Explorer
Несколько уязвимостей обнаружены в браузере Internet Explorer. Удаленный пользователь может вызвать выполнение произвольного кода на целевой системе. Удаленный пользователь может составить специальный HTML контент, который при обработке на машине целевого пользователя, производит выполнение произвольного кода в системе с правами текущего пользователя.
Также произвольный код может быть выполнен когда пользователь напечатает специальный HTML документ с включенной опцией "Print table of links". Также повреждение памяти в JScript9 может привести к выполнению произвольного кода.
Ссылка на сайт разработчика: technet.microsoft.com/en-us/security/bulletin/ms12-023
Версии: 6, 7, 8, 9
Опасность: критическая, возможна удаленная эксплуатация уязвимости
Операционные системы: Windows (Any)
ID в базе CVE: CVE-2012-0168, CVE-2012-0169, CVE-2012-0170, CVE-2012-0171, CVE-2012-0172.
Решение: Установить обновления с сайта производителя
Microsoft .NET
Удаленный пользователь может создать веб сайт, который содержит специальное XAML приложение (XBAP), которое будучи загружено целевым пользователем производит ошибку ввода и выполнение произвольного кода на целевой системе с привилегиями текущего пользователя.
Ссылка на сайт разработчика:
technet.microsoft.com/en-us/security/bulletin/ms12-025
Версии:
Опасность: критическая, возможна удаленная эксплуатация уязвимости
Операционные системы: Windows (2003), Windows (2008), Windows (7), Windows (Vista), Windows (XP)
ID в базе CVE: CVE-2012-0163
Решение: Установить соответствующее обновление с сайта производителя
|
Отчет по уязвимостям с 9 по 16 апреля
