CVE-2009-2512
Kritik
Təsvir
Windows Vista Gold, SP1 və SP2 ilə Server 2008 Gold və SP2 versiyalarındakı Web Services on Devices API (WSDAPI), WSD mesajlarının başlıqlarını düzgün emal etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış (1) mesaj və ya (2) cavab vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu zəiflik "Web Services on Devices API Memory Corruption Vulnerability" kimi də tanınır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Microsoft Windows Server
Dərc11 noy 2009
İlk görülmə11 noy 2009
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.