CVE-2007-5107
Təsvir
IAC Search & Media ask.com Ask Toolbar 4.0.2.53 və daha öncəki versiyalarda askBar.dll faylındakı AskJeevesToolBar.SettingsPlugin.1 ActiveX kontrolunda stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara uzun ShortFormat xassəsi dəyəri vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir. QEYD: tədqiqatçı bunun CVE-2007-5108 ilə eyni olduğunu iddia edir, lakin CVE-2007-5108 üçün kifayət qədər detal olmadığına görə buna əmin olmaq mümkün deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ask.com ask_toolbar | v ≤ 4.0.2.53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.