CVE-2009-4313
Kritik
Təsvir
Microsoft Windows 2000 SP4, XP SP2 və SP3, həmçinin Server 2003 SP2 versiyalarındakı Indeo32 kodekində yerləşən ir32_32.dll 3.24.15.3 faylı, uzaqdakı hücumçulara media faylındakı axında (stream) formalaşdırılmış yanlış məlumatlar vasitəsilə (AVI faylında nümayiş etdirildiyi kimi) xidmətdən imtina halına (heap corruption) səbəb olmağa və ya ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc13 dek 2009
İlk görülmə13 dek 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_2003_server | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.