Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.805534
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft Windows Graphics Component Remote Code Execution Vulnerability (3046306)
Zusammenfassung:This host is missing a critical security; update according to Microsoft Bulletin MS15-035.
Beschreibung:Summary:
This host is missing a critical security
update according to Microsoft Bulletin MS15-035.

Vulnerability Insight:
Flaw exists due to error that is triggered
when handling a specially crafted enhanced metafile (EMF) image format file.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to execute arbitrary code and compromise a user's system.

Affected Software/OS:
- Microsoft Windows 7 x32/x64 Edition Service Pack 1

- Microsoft Windows 2003 x32/x64 Edition Service Pack 2

- Microsoft Windows Vista x32/x64 Edition Service Pack 2

- Microsoft Windows Server 2008 R2 x64 Edition Service Pack 1

- Microsoft Windows Server 2008 x32/x64 Edition Service Pack 2

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2015-1645
Bugtraq: 20150415 Secunia Research: Microsoft Windows GDI "MRSETDIBITSTODEVICE ::bPlay()" EMF Parsing Memory Corruption Vulnerability (Google Search)
http://www.securityfocus.com/archive/1/535272/100/0/threaded
http://packetstormsecurity.com/files/131457/Microsoft-Windows-GDI-MRSETDIBITSTODEVICE-bPlay-EMF-Parsing-Memory-Corruption.html
Microsoft Security Bulletin: MS15-035
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-035
http://www.securitytracker.com/id/1032110
CopyrightCopyright (C) 2015 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.