Повреждение памяти в Microsoft Agent (memory corruption) дополнено с 14 ноября 2006 г.
Опубликовано:		30 января 2007 г.
Источник:		MICROSOFT
SecurityVulns ID:		6826
Тип:		клиент
Опасность:		7/10
Описание:		Повреждение памяти при разборе файлов .ACF.

Затронутые продукты:		MICROSOFT : Windows 2000 Server
		MICROSOFT : Windows 2000 Professional
		MICROSOFT : Windows XP
		MICROSOFT : Windows 2003 Server
		MICROSOFT : Microsoft XML Core Services 6.0
		MICROSOFT : Microsoft XML Core Services 4.0
CVE:		CVE-2006-3445 (Integer overflow in the ReadWideString function in agentdpv.dll in Microsoft Agent on Microsoft Windows 2000 SP4, XP SP2, and Server 2003 up to SP1 allows remote attackers to execute arbitrary code via a large length value in an .ACF file, which results in a heap-based buffer overflow.)

Оригинальный текст		Coseinc, COSEINC Alert: Microsoft Agent Heap Overflow Vulnerability Technical Details (Patched) (30.01.2007)
		MICROSOFT, Microsoft Security Bulletin MS06-068 Vulnerability in Microsoft Agent Could Allow Remote Code Execution (920213) (14.11.2006)

Файлы:		Microsoft Security Bulletin MS06-068 Vulnerability in Microsoft Agent Could Allow Remote Code Execution (920213)
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)