Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2008 Microsoft Windows Storage Server 2003 Microsoft Windows Vista Microsoft Windows XP Home Edition Microsoft Windows XP Professional Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код на целевой системе. 1) Уязвимость возникает из-за ошибки индексирования массива в OpenType Font (OTF) драйвере при обработке OpenType шрифтов. Эксплуатирование уязвимости приведет к порче памяти. 2) Уязвимость возникает из-за ошибки двойного освобождения в OpenType Font (OTF) драйвере при обработке OpenType шрифтов. Эксплуатирование уязвимости приведет к порче памяти. 3) Уязвимость возникает из-за ошибки в OpenType Font (OTF) драйвере при обработке CMAP таблицы внутри OpenType шрифтов. Эксплуатирование уязвимости приведет к порче памяти. Эксплуатирование уязвимостей приведет к выполнению произвольного кода на целевой системе. Ссылка: http://www.microsoft.com/technet/security/bulletin/MS10-091.mspx
|