CVE-2010-10015
Təsvir
AOL-un 9.5 daxil olmaqla daha aşağı versiyaları, Phobos.Playlist COM obyekti vasitəsilə Import() adlı metodu təqdim edən bir ActiveX kontroluna (Phobos.dll) malikdir. Bu metod həddindən artıq uzun sətir arqumenti təqdim etdikdə stek əsaslı bufer daşmasına qarşı həssasdır. Eksploytasiya uzaqdakı hücumçulara istifadəçi kontekstində ixtiyari kodun icrasına imkan verir, lakin kontrol skriptlərin yazılması və ya başlatma üçün təhlükəsiz kimi qeyd edilmədiyindən, bu yalnız zərərli HTML faylı lokal olaraq açıldıqda mümkündür. AOL, AOL Mail və AOL Desktop Gold kimi xidmətlər təklif edən aktiv və dəstəklənən brend olaraq qalır, lakin köhnə AOL 9.5 masaüstü proqram təminatı — xüsusilə həssas Phobos.dll ActiveX kontrolunu ehtiva edən versiya — çoxdan dayandırılıb və artıq dəstəklənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AOL AOL | v ≤ 9.5 (Revision 4337.155) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.