CVE-2009-3163
Təsvir
Secure Internet Live Conferencing (SILC) Toolkit-in 1.1.10 versiyasından əvvəlki və SILC Client-in 1.1.8 və daha öncəki versiyalarında lib/silcclient/command.c faylında çoxsaylı format sətri zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara kanal adındakı format sətri spesifikatorları vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, (1) silc_client_command_topic, (2) silc_client_command_kick, (3) silc_client_command_leave və (4) silc_client_command_users funksiyaları ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silcnet silc_client | v ≤ 1.1.8, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.6, 1.1.7 | — |
| silcnet silc_toolkit | v ≤ 1.1.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.