CVE-2007-0038
Təsvir
Microsoft Windows 2000 SP4-dən Vista-ya qədər olan versiyalarda animasiyalı kursor kodunda yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara RIFF .ANI, .cur və ya .ico faylının ikinci (və ya sonrakı) anih blokundakı böyük uzunluq dəyəri vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (daimi yenidən yükləmə) səbəb olmağa imkan verir; bu, kursorların, animasiyalı kursorların və ikonların emalı zamanı yaddaşın korlanmasına gətirib çıxarır və orijinal olaraq Internet Explorer 6 və 7 istifadə edilərək nümayiş etdirilən CVE-2005-0416-nın bir variantıdır. QEYD: bu, CVE-2007-1765 ilə dublikat ola bilər; belə olduqda, CVE-2007-0038-ə üstünlük verilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_2003_server | gold, sp1, sp2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.