CVE-2009-0243
Təsvir
Microsoft Windows Autorun və NoDriveTypeAutoRun reyestr dəyərlərini düzgün tətbiq etmir ki, bu da fiziki olaraq yaxın olan hücumçulara (1) CD-ROM medianı daxil etməklə, (2) DVD medianı daxil etməklə, (3) USB cihazını qoşmaqla və (4) Firewire cihazını qoşmaqla ixtiyari kodu icra etməyə imkan verir; (5) şəbəkə diskinin xəritələnməsi vasitəsilə istifadəçi dəstəkli uzaqdan hücumçuların ixtiyari kodu icra etməsinə imkan verir; həmçinin istifadəçi dəstəkli hücumçuların Autorun.inf faylı ilə əlaqədar olaraq (6) My Computer\Devices with Removable Storage bölməsindəki ikona və (7) AutoPlay dialoq pəncərəsindəki seçimlə klikləməklə ixtiyari kodu icra etməsinə imkan verir. QEYD: Vista-da 1 və 3 vektorları artıq CVE-2008-0951 tərəfindən əhatə olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.