CVE-2007-4586
Təsvir
PHP 5.2.0 və daha əvvəlki versiyalarda iisfunc genişlənməsinin php_iisfunc.dll faylında çoxsaylı bufer daşmaları mövcuddur. Bu, kontekstdən asılı hücumçulara ehtimal ki, Unicode çevrilməsi zamanı ixtiyari kodu icra etməyə imkan verir. Bu zəiflik, iis_getservicestate funksiyasının birinci arqumentində uzun sətirin istifadəsi ilə nümayiş etdirilmişdir və (1) fnStartService, (2) fnGetServiceState, (3) fnStopService və bəlkə də digər funksiyaların ServiceId arqumenti ilə əlaqəlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.