CVE-2007-1512
Təsvir
Microsoft Windows 2000 SP4, XP SP2 və Server 2003 Gold və SP1, həmçinin Visual Studio .NET 2002 Gold və SP1 və 2003 Gold və SP1 versiyalarındakı MFC komponentinin AfxOleSetEditMenu funksiyasında yaranan stek əsaslı bufer daşması, istifadəçi dəstəkli uzaq hücumçulara yanlış formalaşdırılmış OLE obyekti olan RTF faylı vasitəsilə naməlum təsir göstərməyə (ehtimal ki, sistemin çökməsinə) imkan verir; bu, szBuffer-in sonundan sonra iki 0x00 simvolunun yazılması ilə nəticələnir və "MFC42u.dll Off-by-Two Overflow" kimi tanınır. QEYD: bu problem CVE-2007-0025 üçün tətbiq edilmiş natamam yamaya (MS07-012) səbəb olub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_studio_.net | 2002, 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.