CVE-2008-3704
Təsvir
Microsoft Visual Studio 6.0, Visual Basic 6.0, Visual Studio .NET 2002 SP1 və 2003 SP1, həmçinin Visual FoxPro 8.0 SP1 və 9.0 SP1 və SP2 tərkibindəki Msmask32.ocx 6.0.81.69 və ehtimal ki, 6.0.84.18 versiyasından əvvəlki digər versiyalarda olan MaskedEdit ActiveX kontrolunda heap-əsaslı bufer daşması mövcuddur. Bu zəiflik, "xüsusiyyət dəyərlərinin sərhəd yoxlamaları ilə təsdiqlənməməsi" ilə bağlıdır və uzaqdakı hücumçulara uzun Mask parametri vasitəsilə ixtiyari kodun icrasına imkan verir. Avqust 2008-ci ildə real hücumlarda istifadə edilmiş bu boşluq "Masked Edit Control Memory Corruption Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_basic | 6.0 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
| microsoft visual_studio | 6.0 | — |
| microsoft visual_studio_.net | 2002, 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.