Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.805137
Categoría:Windows : Microsoft Bulletins
Título:Microsoft Graphics Component Information Disclosure Vulnerability (3029944)
Resumen:This host is missing an important security; update according to Microsoft Bulletin MS15-016.
Descripción:Summary:
This host is missing an important security
update according to Microsoft Bulletin MS15-016.

Vulnerability Insight:
Flaw is due to improper handling uninitialized
memory when parsing certain, specially crafted TIFF image format files.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to disclose certain sensitive information.

Affected Software/OS:
- Microsoft Windows 2003 x32/x64 Service Pack 2 and prior

- Microsoft Windows Vista x32/x64 Service Pack 2 and prior

- Microsoft Windows Server 2008 x32/x64 Service Pack 2 and prior

- Microsoft Windows 7 x32/x64 Service Pack 1 and prior

- Microsoft Windows Server 2008 R2 x64 Service Pack 1 and prior

- Microsoft Windows 8 x32/x64

- Microsoft Windows 8.1 x32/x64

- Microsoft Windows Server 2012/R2

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:N/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2015-0061
BugTraq ID: 72456
http://www.securityfocus.com/bid/72456
Microsoft Security Bulletin: MS15-016
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-016
http://www.securitytracker.com/id/1031725
XForce ISS Database: ms-tiff-cve20150061-info-disc(100435)
https://exchange.xforce.ibmcloud.com/vulnerabilities/100435
XForce ISS Database: win-ms15kb3029944-update(100436)
https://exchange.xforce.ibmcloud.com/vulnerabilities/100436
CopyrightCopyright (C) 2015 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.