CVE-2010-2568
Təsvir
Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 və SP2, Server 2008 SP2 və R2, həmçinin Windows 7 versiyalarında olan Windows Shell, yerli istifadəçilərə və ya uzaqdakı hücumçulara xüsusi hazırlanmış (1) .LNK və ya (2) .PIF qısayol faylı vasitəsilə ixtiyari kodun icrasına şərait yaradır. Bu boşluq, Windows Explorer-də ikonların göstərilməsi zamanı həmin faylların düzgün emal edilməməsindən qaynaqlanır; bu hal iyul 2010-cu ildə real hücumlarda müşahidə edilmiş və ilk dəfə Siemens WinCC SCADA sistemlərində CVE-2010-2772-dən istifadə edən zərərli proqram təminatı üçün hesabat verilmişdir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 6 okt 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.