CVE-2007-6387
Təsvir
Vantage Linguistics AnswerWorks və həmçinin Intuit Clearly Bookkeeping, ProSeries, QuickBooks, Quicken, QuickTax və TurboTax tərəfindən istifadə edilən awApi4.dll 4.0.0.42 faylındakı awApi4.AnswerWorks.1 ActiveX kontrolunda çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) GetHistory, (2) GetSeedQuery, (3) SetSeedQuery və bəlkə də digər metodlara uzun arqumentlər göndərməklə ixtiyari kodu icra etməyə imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intuit bookkeeping | Aralıq göstərilməyib | — |
| intuit proseries | Aralıq göstərilməyib | — |
| intuit quickbooks | Aralıq göstərilməyib | — |
| intuit quicken | Aralıq göstərilməyib | — |
| intuit quicktax | Aralıq göstərilməyib | — |
| intuit turbo_tax | Aralıq göstərilməyib | — |
| microsoft activex | 4.0.0.42 | — |
| vantage_linquistics answerworks | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.