 | Microsoft Security Bollettino MS03-041Vulnerabilità potrebbe consentire l'esecuzione del codice remoto. |
| Scarica ora | |
Microsoft Security Bollettino MS03-041 Classifica e riepilogo
Annuncio pubblicitario
- Licenza:
- Update
- Prezzo:
- $1.00
- Nome editore:
- Microsoft
- Sito web dell'editore:
- http://www.microsoft.com/
- Sistemi operativi:
- Windows 2003, Windows 2000, Windows NT, Windows XP
- Dimensione del file:
- list
Microsoft Security Bollettino MS03-041 Tag
- esecuzione Esecuzione del codice vulnerabilità Vulnerabilità LSASS. DAG esecuzione esecuzione del pacchetto vulnerabilità del software gestore di esecuzione esecuzione remota deny esecuzione Esecuzione del codice immagine metafile Prevenire l'esecuzione del codice utensile esecuzione remota Percorso di esecuzione della mappa Iniezione del codice remoto. Gestione dell'esecuzione Tempo di esecuzione del codice Esecuzione ennvironment. esecuzione del controllo
Microsoft Security Bollettino MS03-041 Descrizione
Da Microsoft: esiste una vulnerabilità in Authenticode che, in determinate condizioni di memoria bassa, potrebbe consentire un controllo ActiveX di scaricare e installare senza presentare l'utente con una finestra di dialogo di approvazione. Per sfruttare questa vulnerabilità, un utente malintenzionato potrebbe ospitare un sito web dannoso progettato per sfruttare questa vulnerabilità. Se un utente malintenzionato persuase un utente a visitare quel sito un controllo ActiveX potrebbe essere installato ed eseguito sul sistema dell'utente. In alternativa, un utente malintenzionato potrebbe creare un'e-mail HTML appositamente formata e inviarlo all'utente. Se l'utente ha visualizzato l'e-mail HTML un controllo ActiveX non autorizzato potrebbe essere installato ed eseguito sul sistema utente s. In entrambi gli scenari la vulnerabilità in Authenticode potrebbe consentire di installare ed eseguire un controllo ActiveX non autorizzato sul sistema utente s, con le stesse autorizzazioni dell'utente, senza chiedere l'utente per l'approvazione. Il rischio di attacco del vettore e-mail HTML può essere significativamente ridotto se sono soddisfatte le seguenti condizioni: Hai applicato la patch inclusa in Microsoft Security Bulletin MS03-040 Utilizzo di Internet Explorer 6 o successivamente si utilizza l'aggiornamento della sicurezza e-mail di Microsoft Outlook o Microsoft Outlook Express 6.0 e superiore o Microsoft Outlook 2000 o superiore nella configurazione predefinita.
Microsoft Security Bollettino MS03-041 Software correlato
Virtuaraid.
La VirtuaRAID è un'applicazione avanzata di array RAID per soluzioni RAID software. Con VirtuaRAID è possibile consolidare fino a 5 file in un disco virtuale, in varie modalità RAID. ...
1.7 MB
Patch di segreteria di Microsoft Internet Explorer 5.01 SP1: 'Modello di stampa browser' e 'Carica
Microsoft ha rilasciato una patch che elimina quattro vulnerabilità di sicurezza in Microsoft Internet Explorer 5.01 SP1: - il modello di stampa del browser? vulnerabilità, che potrebbe consentire un web dannoso ...
1,538K
Microsoft Office 2000 Service Release 2 (SR-2) (Edizione inglese)
Office 2000 SP-2 fornisce gli ultimi aggiornamenti del prodotto a Office 2000 Service Release 1 (SR-1). Office 2000 SP-2 è particolarmente utile per i clienti aziendali e possono anche essere installati da piccoli busines ...
8,975K
Microsoft Office 2000 Servizio Release 2 (SR-2) (Edizione tedesca)
Office 2000 SP-2 fornisce gli ultimi aggiornamenti del prodotto a Office 2000 Service Release 1 (SR-1). Office 2000 SP-2 è particolarmente utile per i clienti aziendali e possono anche essere installati da piccoli busines ...
9,255K