CVE-2008-4841
Təsvir
Microsoft Windows 2000 SP4, XP SP2 və Server 2003 SP1 və SP2 versiyalarında Word 97 faylları üçün nəzərdə tutulmuş WordPad Text Converter, yaddaş korlanmasına səbəb olan xüsusi hazırlanmış (1) .doc, (2) .wri və ya (3) .rtf Word 97 faylı vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir; bu boşluqla 2008-ci ilin dekabrında real hücumlarda istifadə edilmişdir. QEYD: 20081210 tarixinə etibarən, bu zəifliyin 20080925 tarixində 2008-crash.doc.rar nümunəsi ilə açıqlanan WordPad problemi ilə əlaqəli olub-olmadığı qeyri-müəyyəndir, lakin bunu dəqiqləşdirmək üçün kifayət qədər detal yoxdur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft wordpad | Aralıq göstərilməyib, unknown | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.