CVE-2010-4182
Təsvir
Microsoft Windows XP Professional SP3, Windows Server 2003 R2 Enterprise Edition SP3, Windows Vista Business SP1 və Windows 7 Professional versiyalarındakı Data Access Objects (DAO) kitabxanasında (dao360.dll) etibarsız axtarış yolu zəifliyi, lokal istifadəçilərə və bəlkə də uzaqdakı hücumçulara, dao360.dll tərəfindən emal edilən faylla eyni qovluqda yerləşən Trojan atı msjet49.dll vasitəsilə ixtiyari kodu icra etməyə və DLL hijacking hücumları həyata keçirməyə imkan verir. QEYD: bu məlumatın mənbəyi naməlumdur; təfərrüatlar yalnız üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.