Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.902229
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft Window MPEG Layer-3 Remote Code Execution Vulnerability (2115168)
Zusammenfassung:This host is missing a critical security update according to; Microsoft Bulletin MS10-052.
Beschreibung:Summary:
This host is missing a critical security update according to
Microsoft Bulletin MS10-052.

Vulnerability Insight:
This issue is caused by a buffer overflow error in the Microsoft MPEG Layer-3
audio codecs (l3codecx.ax) when processing malformed media files containing an
MPEG Layer-3 audio stream.

Vulnerability Impact:
Successful exploitation will let remote attackers to execute arbitrary
code by tricking a user into visiting a specially crafted web page.

Affected Software/OS:
- Microsoft Windows XP Service Pack 3 and prior

- Microsoft Windows 2K3 Service Pack 2 and prior

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 42298
Common Vulnerability Exposure (CVE) ID: CVE-2010-1882
Cert/CC Advisory: TA10-222A
http://www.us-cert.gov/cas/techalerts/TA10-222A.html
Microsoft Security Bulletin: MS10-052
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-052
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11585
CopyrightCopyright (C) 2010 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.