Отказ в обслуживании в HTTP.sys драйвере в Microsoft Windows

Опасность: Средняя
Наличие исправления: Да
Количество уязвимостей: 1
CVSSv2 рейтинг: (AV:N/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) = Base:7.1/Temporal:5.3
CVE ID: CVE-2013-1305
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Windows 8
Microsoft Windows Server 2012
Microsoft Windows RT

Уязвимые версии:
Windows 8
Windows Server 2012
Windows RT

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Уязвимость существует из-за ошибки в стеке HTTP-протокола (HTTP.sys) при обработке HTTP-заголовков. Удаленный пользователь может с помощью специально сформированного HTTP-заголовка вызвать бесконечный цикл в стеке HTTP-протокола.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.
20.05.2013 Незначительные изменения в описании.

Ссылки:
MS13-039: Vulnerability in HTTP.sys Could Allow Denial of Service (2829254)



Кто Онлайн

Сейчас 19 гостей и ни одного зарегистрированного пользователя на сайте