CVE-2010-1881
Təsvir
Microsoft Office Access 2003 SP3 tərkibindəki ACCWIZ.dll faylında yerləşən Microsoft Access Wizard Controls-un FieldList ActiveX kontrolu, instansiyalaşdırma zamanı Internet Explorer və Office tərəfindən istifadə edilən yaddaşa giriş yanaşması ilə düzgün qarşılıqlı əlaqədə olmur. Bu, uzaqdakı hücumçulara həmin kontrola istinad edən HTML sənədi və xüsusi hazırlanmış daimi saxlama məlumatları vasitəsilə ixtiyari kodun icrasını təmin etməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu zəiflik "ACCWIZ.dll Uninitialized Variable Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft access | 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.