Выполнение произвольного кода в Microsoft Windows

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Microsoft Windows 2000 server SP4
MS Windows Message Queuing Service

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в службе Windows Message Queuing Service. Атакующий может передать специально сформированные данные, что приведет к выполнению произвольного кода.

Эксплоит