CVE-2009-1123

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Microsoft Windows 2000 SP4, XP SP2 və SP3, Server 2003 SP2, Vista Gold, SP1 və SP2, həmçinin Server 2008 SP2 versiyalarındakı nüvə (kernel), qeyri-müəyyən edilmiş nüvə obyektlərinə edilən dəyişiklikləri düzgün şəkildə yoxlamır; bu, yerli istifadəçilərə xüsusi hazırlanmış tətbiq vasitəsilə imtiyazları yüksəltməyə imkan verir, bu zəiflik "Windows Kernel Desktop Vulnerability" kimi də tanınır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc10 iyn 2009

İlk görülmə10 iyn 2009

KEV-ə əlavə3 mar 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 24 mar 2022

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-025

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_2000	Aralıq göstərilməyib	—
microsoft windows_server_2003	Aralıq göstərilməyib	—
microsoft windows_server_2008	Aralıq göstərilməyib	—
microsoft windows_vista	Aralıq göstərilməyib	—
microsoft windows_xp	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.