Выполнение произвольного кода в Microsoft Windows Media Player

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x
Microsoft Windows Media Player 12.x
Microsoft Windows Media Player 9.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
wmp.dll при освобождении памяти используемой объектами. Атакующий может обманным
образом заманить пользователя на специально составленный сайт, что приведет к
выполнению произвольного кода.

Ссылка:

http://www.microsoft.com/technet/security/bulletin/MS10-082.mspx