CVE-2008-4255
Təsvir
Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 və 2003 SP1, Visual FoxPro 8.0 SP1 və 9.0 SP1 və SP2, həmçinin Office Project 2003 SP3 və 2007 Gold və SP1 versiyalarındakı mscomct2.ocx (həmçinin Windows Common ActiveX control və ya Microsoft Animation ActiveX control kimi tanınır) komponentində heap əsaslı bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara xüsusi hazırlanmış axın uzunluğuna malik AVI faylı vasitəsilə ixtiyari kodun icrasına şərait yaradır ki, bu da "allocation error" və yaddaş korrupsiyasına səbəb olur; bu problem "Windows Common AVI Parsing Overflow Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office_frontpage | 2002 | — |
| microsoft project | 2003, 2007 | — |
| microsoft visual_basic | 6.0 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
| microsoft visual_studio_.net | 2002, 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.