CVE-2010-3190
Təsvir
Microsoft Visual Studio .NET 2003 SP1; Visual Studio 2005 SP1, 2008 SP1 və 2010; Visual C++ 2005 SP1, 2008 SP1 və 2010; həmçinin Exchange Server 2010 Service Pack 3, 2013 və 2013-dəki Microsoft Foundation Class (MFC) kitabxanasında etibarsız axtarış yolu zəifliyi mövcuddur. Bu zəiflik, TRC, cur, rs, rct və ya res faylı olan bir kataloq vasitəsilə nümayiş etdirildiyi kimi, AtlTraceTool8.exe (digər adı ilə ATL MFC Trace Tool) kimi MFC tətbiqinin icrası zamanı cari işçi kataloqdakı Trojan atı dwmapi.dll faylı vasitəsilə yerli istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu, "MFC Insecure Library Loading Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_c\+\+ | 2005, 2008, 2010 | — |
| apple itunes | 12.1.3 | — |
| microsoft visual_studio | 2005, 2008, 2010 | — |
| microsoft visual_studio_.net | 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.