Хакер #305. Многошаговые SQL-инъекции
Программа:
Microsoft Windows 7
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Найденные уязвимости позволяют удаленному злоумышленнику выполнить
произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки индексирования массива в OpenType Font (OTF)
драйвере при обработке OpenType шрифтов. Эксплуатирование уязвимости приведет к
порче памяти.
2) Уязвимость возникает из-за ошибки двойного освобождения в OpenType Font (OTF)
драйвере при обработке OpenType шрифтов. Эксплуатирование уязвимости приведет к
порче памяти.
3) Уязвимость возникает из-за ошибки в OpenType Font (OTF) драйвере при
обработке CMAP таблицы внутри OpenType шрифтов. Эксплуатирование уязвимости
приведет к порче памяти.
Эксплуатирование уязвимостей приведет к выполнению произвольного кода на
целевой системе.
Ссылка:
http://www.microsoft.com/technet/security/bulletin/MS10-091.mspx
