CVE-2009-3051
Təsvir
Secure Internet Live Conferencing (SILC) Toolkit-in 1.1.10 versiyasından əvvəlki və SILC Client-in 1.1.8 versiyasından əvvəlki lib/silcclient/client_entry.c faylında çoxsaylı format sətri zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara ləqəb sahəsindəki format sətri spesifikatorları vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, (1) silc_client_add_client, (2) silc_client_update_client və (3) silc_client_nickname_format funksiyaları ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silcnet silc_client | v ≤ 1.1.7, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.6 | — |
| silcnet silc_toolkit | v ≤ 1.1.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.