Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.903000
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft Expression Design Remote Code Execution Vulnerability (2651018)
Zusammenfassung:This host is missing an important security update according to; Microsoft Bulletin MS12-022.
Beschreibung:Summary:
This host is missing an important security update according to
Microsoft Bulletin MS12-022.

Vulnerability Insight:
The flaw is due to the way that Microsoft Expression Design handles
the loading of DLL files. An attacker can exploit this vulnerability to
install programs, view, change, or delete data, or create new accounts with
full user rights.

Vulnerability Impact:
Successful exploitation could allow remote attackers to execute arbitrary
code on the target system.

Affected Software/OS:
- Microsoft Expression Design

- Microsoft Expression Design 2

- Microsoft Expression Design 3

- Microsoft Expression Design 4

- Microsoft Expression Design Service Pack 1

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 52375
Common Vulnerability Exposure (CVE) ID: CVE-2012-0016
Cert/CC Advisory: TA12-073A
http://www.us-cert.gov/cas/techalerts/TA12-073A.html
Microsoft Security Bulletin: MS12-022
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-022
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14973
CopyrightCopyright (C) 2012 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.