CVE-2010-4833

Kritik

Təsvir

GTK+ versiya 2.24.0-dan əvvəlki versiyalarda modules/engines/ms-windows/xp_theme.c faylında etibarsız axtarış yolu zəifliyi mövcuddur və bu, yerli istifadəçilərə cari işçi kataloqdakı Trojan atı olan uxtheme.dll faylı vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, CVE-2010-4831-dən fərqli bir zəiflikdir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulGnome Gtk
Dərc6 sen 2011
İlk görülmə6 sen 2011

Necə düzəltmək olar

Yeniləyin
  • gnome gtk2.24.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnome gtkv < 2.24.02.24.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.