CVE-2005-2122

Kritik

Təsvir

Microsoft Windows 2000 SP4, XP SP1 və SP2, həmçinin Server 2003 üçün Windows Shell, uzun şrift xüsusiyyətləri olan qısayol (.lnk) faylı vasitəsilə uzaqdakı hücumçulara Client/Server Runtime Server Subsystem (CSRSS)-də bufer daşmasına səbəb olaraq ixtiyari əmrləri icra etməyə imkan verir; bu, CVE-2005-2118-dən fərqli bir zəiflikdir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc21 okt 2005

İlk görülmə21 okt 2005

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2005/ms05-049

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_2000	Aralıq göstərilməyib	—
microsoft windows_2003_server	r2	—
microsoft windows_xp	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.