CVE-2009-2877
Təsvir
Windows üçün Cisco WebEx WRF Player versiya 26.49.32-dən əvvəlki 26.x, Windows üçün 27.10.x-dən (həmçinin T27SP10) əvvəlki 27.x, Mac OS X və Linux üçün 26.49.35-dən əvvəlki 26.x və Mac OS X və Linux üçün 27.11.8-dən əvvəlki 27.x versiyalarında ataudio.dll faylında stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış WebEx Recording Format (WRF) faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ya ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex | 26.00, 27.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.