Log in

View Full Version : [MSZDH] MS10 - 055 -- Vulnerability : Critical ใน Codec Cinepak สามารถ Allow Remote Code Execution (982665)



newsbot
11-08-2010, 12:41 PM
ข่าวความรุนแรง Rating : Critical -- ปรับปรุงการรักษาความปลอดภัยนี้ช่วยแก้ไขช่องโหว่รายงานเอกชนใน Cinepak Codec ช่องโหว่ให้สามารถเรียกใช้รหัสระยะไกลหากผู้ใช้เปิดไฟล์สื่อ crafted พิเศษหรือได้รับ crafted เฉพาะสตรีมเนื้อหาจากเว็บไซต์หรือโปรแกรมประยุกต์ที่ให้เนื้อหาของเว็บใดๆ โจมตีที่โจมตีช่องโหว่สำเร็จได้รับสิทธิของผู้ใช้เช่นเดียวกับผู้ใช้ในประเทศนี้ บัญชีผู้ใช้ที่มีการกำหนดให้มีสิทธิ์ผู้ใช้น้อยในระบบได้รับผลกระทบน้อยกว่าผู้ใช้ที่ทำงานกับสิทธิผู้บริหาร

ปล. แปลโดย google translate

**Hidden Content: Check the thread to see hidden data.**