Vulnerability Bulletins |
Ejecución de código arbitrario en Kodak Image Viewer |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Windows 2000 SP4 Windows XP SP2 Windows Server 2003 SP 1 Windows Server 2003 SP2 |
Description |
|
|
Se ha encontrado una vulnerabilidad en Kodak Image Viewer. La vulnerabilidad reside en la forma en que se manejan archivos de imagen especialmente diseñados. Un atacante remoto podría ejecutar código arbitrario mediante una imagen especialmente diseñada. |
|
Solution |
|
|
Actualización de software Microsoft Windows 2000 / patch Windows2000-KB923810-x86-enu Windows XP / patch WindowsXP-KB923810-x86-enu Windows Server 2003 / patch WindowsServer2003-KB923810-x86-enu |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2007-2217 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS07-055 http://www.microsoft.com/technet/security/bulletin/ms07-055.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-10-10 |