Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.900668
Kategorie:Windows : Microsoft Bulletins
Titel:Vulnerability in RPC Could Allow Elevation of Privilege (970238)
Zusammenfassung:This host is missing a critical security update according to; Microsoft Bulletin MS09-026.
Beschreibung:Summary:
This host is missing a critical security update according to
Microsoft Bulletin MS09-026.

Vulnerability Insight:
The flaws occurs because the Remote Procedure Call (RPC) Marshalling Engine
does not updating its internal state in an appropriate manner.

Vulnerability Impact:
Successful exploitation could allow remote or local attackers to execute
arbitrary code by sending specially crafted RPC message to a vulnerable
third-party RPC application.

Affected Software/OS:
- Microsoft Windows 2K Service Pack 4 and prior

- Microsoft Windows XP Service Pack 3 and prior

- Microsoft Windows 2003 Service Pack 2

- Microsoft Windows Vista Service Pack 1/2 and prior

- Microsoft Windows Server 2008 Service Pack 1/2 and prior

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2009-0568
BugTraq ID: 35219
http://www.securityfocus.com/bid/35219
Cert/CC Advisory: TA09-160A
http://www.us-cert.gov/cas/techalerts/TA09-160A.html
Microsoft Security Bulletin: MS09-026
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-026
http://osvdb.org/54936
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6227
http://www.securitytracker.com/id?1022357
http://www.vupen.com/english/advisories/2009/1545
CopyrightCopyright (C) 2009 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.