CVE-2008-4254
Təsvir
Microsoft Visual Basic 6.0 və Visual FoxPro 8.0 SP1, 9.0 SP1 və SP2-dəki Hierarchical FlexGrid ActiveX kontrolunda (mshflxgd.ocx) çoxsaylı tam ədəd daşmaları (integer overflow), uzaqdakı hücumçulara düzgün hazırlanmış (1) Rows və (2) Cols xüsusiyyətləri vasitəsilə (a) ExpandAll və (b) CollapseAll metodlarında ixtiyari kodun icrasına imkan verir. Bu zəiflik yanlış başladılmış obyektlərə giriş və "sistem vəziyyətinin" (system state) korlanması ilə bağlıdır və "Hierarchical FlexGrid Control Memory Corruption Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_basic | 6.0 | — |
| microsoft office_frontpage | 2002 | — |
| microsoft project | 2003, 2007 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
| microsoft visual_studio_.net | 2002, 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.