CVE-2009-0901
Təsvir
Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 və 2008 Gold, həmçinin Visual C++ 2005 SP1 və 2008 Gold və SP1; və Windows 2000 SP4, XP SP2 və SP3, Server 2003 SP2, Vista Gold, SP1 və SP2, həmçinin Server 2008 Gold və SP2 versiyalarındakı Active Template Library (ATL), təşəbbüs edilməmiş VARIANT üzərində VariantClear çağırışlarının qarşısını almır; bu isə uzaqdakı hücumçulara ATL başlıqları və xətaların idarə olunması ilə əlaqədar olaraq, (1) ATL komponentinə və ya (2) kontroluna göndərilən deformasiya edilmiş axın vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu zəiflik "ATL Uninitialized Object Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_c\+\+ | 2005, 2008 | — |
| microsoft visual_studio | 2005, 2008 | — |
| microsoft visual_studio_.net | 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.