Windows URI kezelési hiba

Gyártó:

Microsoft

Érintett termékek:

Egyes Windows kompatibilis alkalmazások

Felfedezés dátuma:

2007. július 25.

Veszélyesség:

Távolról kihasználható:

igen

Leírás:

A sebezhetőség az Internet Explorer egyik biztonsági hibájára vezethető vissza. Egyes információk szerint konkrétan a ShellExecute függvény használata során adódhatnak problémák.

A sérülékenység különböző kártékony programoknak is kedvezhet, ugyanis a kihasználásával rosszindulatú kódok letöltésére, telepítésére, illetve futtatására nyílik lehetőségük.

A sebezhetőség kapcsán eddig az alábbi alkalmazások váltak érintetté:
Microsoft Outlook, Firefox, Adobe Acrobat/Reader, Opera, Skype, mIRC, Miranda, Netscape Navigator.

Kockázatok:

Kártékony kódok jogosulatlan távoli futtatása.

Védekezés:

A szoftvergyártók (pl.: Adobe, Mozilla) által kiadott frissítések telepítésével.

A Microsoft MS07-061-es biztonsági közleményéhez tartozó hibajavítások letöltésével.
http://www.microsoft.com/technet/security/Bulletin/MS07-061.mspx