Windows Vista, Norton AntiVirus 2006, Trend Micro ServerProtect...

Très élevé

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau de la librairie "vgx.dll" qui ne valide pas certaines données avant de les soumettre à Internet Explorer, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Lien

Très élevé

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau de la librairie GDI (Graphics Rendering Engine) qui ne valide pas certaines données avant de les traiter via la fonction "AttemptWrite()", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.

Lien

Très élevé

Une vulnérabilité a été identifiée dans plusieurs produits Symantec, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte de débordements de tampon présents aux niveaux des contrôleurs ActiveX "AxSysListView32" et "AxSysListView32OAA" (NavComUI.dll) qui ne gèrent pas correctement une propriété "AnomalyList" ou "Anomaly" malformée, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.

Très élevé

Plusieurs vulnérabilités ont été identifiées dans Trend Micro ServerProtect pour Windows, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable. Ces failles résultent de débordements d'entier et de tampon présents aux niveaux de plusieurs fonctions qui ne gèrent pas correctement des requêtes RPC malformées, ce qui pourrait être exploité par des attaquants distants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires avec des privilèges élevés.