В Microsoft Windows найдена уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в ОС Microsoft Windows, которая позволяет удаленному пользователю аварийно завершить работу приложения.

Уязвимость обнаружена в Microsoft Windows GRE (Graphics Rendering Engine) в функции ExtCreateRegion и ExtEscape POSTSCRIPT_INJECTION при обработке WMF файлов. Удаленный пользователь может с помощью специально сформированного WMF файла вызвать отказ в обслуживании приложения.

"Дыре" присвоен рейтинг опасности "средняя". Уязвимы Microsoft Windows Server 2003, Microsoft Windows XP, Microsoft Windows 2000. Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует, сообщил Securitylab.