جهت نوشته

	آسیب پذیری تخریب حافظه در Microsoft Windows
شماره :	29714
زمان انتشار:	1387-01-22
درجه خطر :	( 5 / 4 )
دسته بندي :
	مهم از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Windows Vista Microsoft Windows Server 2008
عنوان انگليسي :	Microsoft Windows hxvz.dll ActiveX Control Memory Corruption
توضيحات كوتاه :
	حفره امنیتی در مایکروسافت ویندوز Microsoft Windows گزارش شده است . چنین آسیب پذیری میتوانند خطر بالقوه ای برای سیستمهای کاربران باشد. آسیب پذیری از یک خطای حدی (Boundary Error) در اكتيو ايكس hxvz.dll ActiveX control می تواند باعث تخریب حافظه memory corruption شود . موفقیت در انجام حمله به نفوذگر امکان اجرای کدهای دلخواه به هنگام مشاهده وب سایت خاص را میدهد
راه چاره :
	Windows 2000 SP4 with Internet Explorer 5.01 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows 2000 SP4 with Internet Explorer 6 SP1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 with SP1/SP2 for Itanium-based systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Vista (optionally with SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Vista x64 Edition (optionally with SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2008 for 32-bit Systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2008 for x64-based Systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2008 for Itanium-based Systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	iDefense Labs
اطلاعات تكميلي :	MS08-023 (948881) http://www.microsoft.com/technet/security/Bulletin/MS08-0[..] iDefense Labs: http://labs.idefense.com/intelligence/vulnerabilities/dis[..]
منابع :	http://www.secunia.com/advisories/29714

منبع :
http://www.bugtraq.ir/advisory/29714/