Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.900881
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft Windows Indexing Service ActiveX Vulnerability (969059)
Zusammenfassung:This host is missing a critical security update according to; Microsoft Bulletin MS09-057.
Beschreibung:Summary:
This host is missing a critical security update according to
Microsoft Bulletin MS09-057.

Vulnerability Insight:
This issue is caused by a memory corruption error in the 'Query.dll' ActiveX
component (included with the Indexing service) that does not properly handle
specially crafted Web content.

Vulnerability Impact:
Successful exploitation will allow remote attackers to crash an affected
browser or execute arbitrary code on the victim's system.

Affected Software/OS:
- Microsoft Windows 2K Service Pack 4 and prior

- Microsoft Windows XP Service Pack 3 and prior

- Microsoft Windows 2K3 Service Pack 2 and prior

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 36629
Common Vulnerability Exposure (CVE) ID: CVE-2009-2507
Cert/CC Advisory: TA09-286A
http://www.us-cert.gov/cas/techalerts/TA09-286A.html
Microsoft Security Bulletin: MS09-057
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-057
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6042
CopyrightCopyright (C) 2009 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.