BDU:2017-02280 (CVE-2017-8699)

Уязвимость компонента Windows Shell операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-10-25

Описание

Уязвимость компонента Windows Shell операционной системы Windows существует из-за недостаточной проверки адресов копирования файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя с помощью специально созданного контента

Затрагиваемое ПО и версии

Windows Server 2008 Service Pack 2Windows 7 Service Pack 1Windows 8.1Windows Server 2012Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1Windows RT 8.1Windows 10Windows 10 1511Windows 10 1607Windows 10 1703Windows Server 2016

Способ устранения

Использование рекомендаций:
http://www.securitytracker.com/id/1039331
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8699

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/100783 http://www.securitytracker.com/id/1039331 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8699

Проверьте безопасность своего сайта и почты → Полная проверка домена