CVE-2017-8463

Описание

Существует уязвимость, связанная с выполнением удаленного кода в Windows Explorer, когда он некорректно обрабатывает исполняемые файлы и общие ресурсы во время операций переименования.

Злоумышленник, успешно использовавший эту уязвимость, способен выполнить произвольный код с уровнем доступа другого пользователя. Пользователи, работающие без прав администратора, будут менее подвержены риску.

Условия эксплуатации

Для эксплуатации данной уязвимости злоумышленник должен сначала создать общую папку и вредоносный файл с расширением исполняемого файла, а затем обмануть пользователя, заставив его думать, что папка является вредоносным файлом. Злоумышленник не может заставить пользователя открыть или просмотреть общую папку, но может использовать электронную почту или мгновенные сообщения, чтобы обмануть его.

Решение

Обновление безопасности устраняет уязвимость путем корректировки обработки программ и общих ресурсов в Windows Explorer во время операций переименования.