CVE-2007-3201
Təsvir
Windows Privacy Tray (WinPT) 1.2.0 versiyasındakı vizual kəsilmə zəifliyi, istifadəçi dəstəkli uzaq hücumçulara yanlış istifadəçi ID-si altında qeyd olunmuş açarı quraşdırmağa və hücumçu tərəfindən təmin edilən bu açar vasitəsilə istifadəçinin qurbanın yazışmalarını şifrələməsinə səbəb olmağa imkan verir. Bu, hücumçunun istifadəçi ID-si, boşluq simvolları, etibarsız WinPT mesajı, əlavə boşluq simvolları və qurbanın istifadəçi ID-sindən ibarət olan açar ID-si vasitəsilə həyata keçirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| winpt winpt | 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.