vulnérabilité CVE-2010-2568

Windows : exécution de code via LNK

Synthèse de la vulnérabilité

Un attaquant peut inviter la victime à consulter un répertoire contenant un lien illicite, afin de faire exécuter du code sur sa machine.

Gravité : 3/4. Date création : 16/07/2010.

Description de la vulnérabilité

Un utilisateur peut créer un lien Windows, qui est un fichier avec l'extension "...

Bulletin Vigil@nce complet

Accès au bulletin Vigil@nce complet

Caractéristiques

Titre : Windows : exécution de code via LNK. Mots clés : DLL LNK MS-DOS Office USB WebDAV Windows code exécution. Références : 2286198, BID-41732, CVE-2010-2568, MS10-046, VIGILANCE-VUL-9770, VU#940193.

Service de veille sur les vulnérabilités informatiques

Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Alertes de vulnérabilité sécurité