CVE-2005-1987

Yüksək

Təsvir

Microsoft Windows və Microsoft Exchange Server-də istifadə olunan Collaboration Data Objects (CDO)-da bufer daşması, CDOSYS və ya CDOEX böyük başlıq adına malik e-poçt mesajını emal etdikdə (məsələn, "Content-Type" sətiri ilə nümayiş etdirildiyi kimi), uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Exchange Server
Dərc13 okt 2005
İlk görülmə13 okt 2005

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft exchange_server2000—
microsoft windows_2000Aralıq göstərilməyib—
microsoft windows_server_2003Aralıq göstərilməyib, r2, sp1—
microsoft windows_xpAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-1987 · Microsoft Exchange Server · Dark Radar