28 Сентября 2006 16:09 28 Сен 2006 16:09 |

Поделиться

В продуктах Microsoft обнаружены уязвимости

Критическая уязвимость найдена в Microsoft Internet Explorer 6.x Целочисленное переполнение буфера в методе «setSlice()» в ActiveX компоненте «WebViewFolderIcon» позволяет удаленному пользователю с помощью специально сформированной веб-страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе. Способов устранения уязвимости не существует в настоящее время.

Повреждение памяти в Microsoft PowerPoint позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки при обработке документов PowerPoint, содержащих специально сформированные строки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимы Microsoft Office 2000, Office XP, Office 2003. Способов устранения уязвимости не существует в настоящее время, сообщает Securitylab.

Поделиться

Короткая ссылка