Уязвимость DoS атаки в Windows Explorer из-за некорректной обработки запросов на открытие несуществующих файлов
Описание
Уязвимость DoS атаки присутствует в Windows Explorer, когда он пытается открыть несуществующий файл. Злоумышленник, успешно воспользовавшись этой уязвимостью, способен вызвать DoS атаку.
Условия эксплуатации
Злоумышленник может воспользоваться этой уязвимостью, разместив специально подготовленный веб-сайт и убедив пользователя зайти на страницу, содержащую ссылку на несуществующий файл, что приведет к зависанию системы жертвы. Злоумышленник не может принудительно заставить пользователя открыть контент на сайте под его контролем. Вместо этого злоумышленнику необходимо убедить пользователя выполнить действие, например, обманом заставить его нажать на ссылку, которая переведет пользователя на сайт злоумышленника.
Решение
Обновление безопасности исправляет уязвимость путем корректировки обработки запросов на открытие несуществующих файлов в Windows Explorer.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
6.5 Medium
CVSS3
Связанные уязвимости
Windows Explorer in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511 allows a denial of service vulnerability when it attempts to open a non-existent file, aka "Windows Explorer Denial of Service Vulnerability".
Windows Explorer in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511 allows a denial of service vulnerability when it attempts to open a non-existent file, aka "Windows Explorer Denial of Service Vulnerability".
EPSS
6.5 Medium
CVSS3