CVE-2010-2738
Təsvir
Microsoft Windows XP SP2 və SP3, Server 2003 SP2, Vista SP1 və SP2, Server 2008 Gold və SP2, həmçinin Microsoft Office XP SP3, 2003 SP3 və 2007 SP2 versiyalarındakı USP10.DLL faylında yerləşən Uniscribe (digər adı ilə new Unicode Script Processor) tətbiqi, yanlış formalaşdırılmış OpenType şriftləri ilə əlaqəli cədvəlləri düzgün şəkildə yoxlamır; bu isə uzaqdakı hücumçulara xüsusi hazırlanmış (1) veb saytı və ya (2) Office sənədi vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu zəiflik "Uniscribe Font Parsing Engine Memory Corruption Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
| microsoft office | 2003, 2007, xp | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.