20 сентября, 2006
Программа:
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows 2003
Опасность: Критическая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных в Microsoft Vector Graphics Rendering (VML) библиотеке (vgx.dll) при обработке определенных VML документов. Удаленный пользователь может с помощью специально сформированного VML документа, содержащего слишком длинный метод fill внутри тега rect, вызвать переполнение стека и выполнить произвольный код на целевой системе.
Решение: Способов устранения уязвимости не существует в настоящее время.
www.securitylab.ru
PS Вот такая Oday уязвимость ослика

в данный момент падают IE влегкую. в том числе под SP2 , все дружно переходим на альтернативные браузеры, например Opera