CVE-2007-2228
Təsvir
Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 və SP2, Server 2003 x64 Edition və x64 Edition SP2, həmçinin Vista və Vista x64 Edition versiyalarındakı rpcrt4.dll (RPC runtime kitabxanası), sıfır dəyərli yoxlama treyler imzası ilə NTLMSSP PACKET autentifikasiyasından istifadə edən RPC sorğusu vasitəsilə uzaqdakı hücumçuların xidmətdən imtinaya (RPCSS xidmətinin dayanması və sistemin yenidən başladılması) səbəb olmasına şərait yaradır ki, bu da yanlış dereferensiyanı tetikləyir. QEYD: Bu, həmçinin Windows 2000 SP4 versiyasına da təsir göstərir, lakin burada təsir məlumat sızmasıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_2003_server | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.