CVE-2010-5169
Təsvir
Windows XP üzərindəki Online Armor Premium 4.0.0.35 versiyasında rast gəlinən yarış vəziyyəti (race condition), lokal istifadəçilərə hook-handler-lərin icrası zamanı müəyyən istifadəçi sahəsi yaddaş dəyişiklikləri vasitəsilə kernel-mode hook handler-lərini yan keçməyə və normalda handler tərəfindən bloklanacaq, lakin imza əsaslı zərərli proqram təminatı aşkarlanma sistemi tərəfindən bloklanmayan təhlükəli kodun icrasına şərait yaradır; bu, həmçinin arqument-dəyişdirmə hücumu (argument-switch attack) və ya KHOBE hücumu kimi tanınır. QEYD: bəzi üçüncü tərəflər bu problemi mübahisəli hesab edir, çünki bu, artıq hazırlanmış bir proqramın icraya başladığı hallar üçün nəzərdə tutulmuş qoruma mexanizmindəki çatışmazlıqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emisoft online_armor | 4.0.0.35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.