CVE-2004-0574
Kritik
Təsvir
Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server və Exchange Server 2003-ün Network News Transfer Protocol (NNTP) komponenti uzaqdakı hücumçulara XPAT nümunələri vasitəsilə ixtiyari kodun icrasına imkan verir. Bu, ehtimal ki, uzunluğun yanlış təsdiqlənməsi və "yoxlanılmayan bufer" ilə bağlıdır və nəticədə "off-by-one" və yığın əsaslı (heap-based) bufer daşmalarına səbəb olur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Microsoft Exchange Server
Dərc3 noy 2004
İlk görülmə3 noy 2004
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft exchange_server | 2000, 2003 | — |
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_nt | 4.0 | — |
| microsoft windows_server_2003 | r2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.