BDU:2022-03964

Уязвимость компонента Microsoft XML Core Services MSXML операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-06-29

Описание

Уязвимость компонента Microsoft XML Core Services MSXML операционной системы Windows вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Microsoft XML Core Services (6.0)Microsoft XML Core Services (3.0)Microsoft XML Core Services (4.0)Microsoft XML Core Services (5.0)

Способ устранения

Использование рекомендаций:
http://technet.microsoft.com/security/advisory/2719615

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://technet.microsoft.com/security/advisory/2719615 http://www.us-cert.gov/cas/techalerts/TA12-174A.html http://www.us-cert.gov/cas/techalerts/TA12-192A.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-043 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15195 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена