AVI/Exploit.CVE-2010-0480

[Canada]

03.10.2010 1:24:21 Защита в режиме реального времени файл ********************* модифицированный AVI/Exploit.CVE-2010-0480 троянская программа очищен удалением - изолирован Событие произошло в новом файле, созданном следующим приложением: uTorrent.exe.
Кто встречался? как боролись? гуляет по нашим трекерам :fie:

[GED]

Под антивирусом ты в безопасности. Зачем паникуешь?

[Canada]

NOD палит.
Dr.Web CureIt сканил не чего не найдено.
На данный момент беда ушла...
Порыскал на форумах, что то писали про переполненный буфер какого то кодека... таки возможно...

[Bramath]

Published: 14-04-2010
Updated: 21-08-2010
Product:
microsoft: windows_xp
microsoft: windows_xp
microsoft: windows_xp -
microsoft: windows_xp -
microsoft: windows_vista
microsoft: windows_vista -
microsoft: windows_vista -
Severity: High (9.3)

CVSS vector: (AV:N/AC:M/Au:N/C:C/I:C/A:C)
Attack`s vector: Victim must voluntarily interact with attack mechanism

Potential loss type: Integrity, Confidentiality, Availability

Vulnerability description:
Multiple stack-based buffer overflows in the MPEG Layer-3 audio codecs in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 Gold and SP2 allow remote attackers to execute arbitrary code via a crafted AVI file, aka "MPEG Layer-3 Audio Decoder Stack Overflow Vulnerability."

Patch available: Yes

References:
CERT: http://www.us-cert.gov/cas/techalerts/TA10-103A.html
MS: http://www.microsoft.com/technet/security/Bulletin/MS10-026.mspx
OVAL: http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:de ...