CVE-2010-0486
Təsvir
Microsoft Windows 2000 SP4, Windows XP SP2 və SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 və SP2, Windows Server 2008 Gold, SP2 və R2, həmçinin Windows 7 versiyalarında Authenticode Signature Verification 5.1, 6.0 və 6.1 daxilindəki WinVerifyTrust funksiyası fayl həşindəki (digest) qeyd olunmamış sahələrdən düzgün istifadə etmir. Bu, istifadəçi dəstəkli uzaq hücumçulara yanlış şəkildə etibarlı imzaya malik kimi görünən modifikasiya edilmiş (1) Portable Executable (PE) və ya (2) kabinet (.CAB) faylı vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, "WinVerifyTrust Signature Validation Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
| microsoft windows_2003_server | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.