CVE-2002-1973
Təsvir
Visual C++ 5.0 və SP3-dən əvvəlki 6.0 versiyalarında Microsoft Foundation Class (MFC) statik kitabxanaları istifadə edilərək qurulmuş ISAPI genişlənməsindəki (Isapi.cpp) CHttpServer::OnParseError funksiyasında bufer daşması mövcuddur. BadBlue daxil olmaqla bir çox məhsulda istifadə olunan bu boşluq, uzaqdakı hücumçulara analiz xətasına səbəb olan uzun sorğu sətri vasitəsilə xidmətdən imtina (giriş pozuntusu və çökmə) yaratmağa və ehtimal ki, ixtiyari kodun icrasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft foundation_class_library | 7.0 | — |
| working_resources_inc. badblue | personal_1.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.