CVE-2011-0032

Kritik

Təsvir

Microsoft Windows Vista SP1 və SP2, Windows 7 Gold və SP1, Windows Server 2008 R2 və R2 SP1, həmçinin Windows Vista üçün Windows Media Center TV Pack tərkibindəki DirectShow-da etibarsız axtarış yolu zəifliyi, yerli istifadəçilərə cari işçi kataloqdakı Trojan horse DLL vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, Digital Video Recording (.dvr-ms), Windows Recorded TV Show (.wtv) və ya .mpg faylı olan bir kataloqla nümayiş etdirilir, həmçinin "DirectShow Insecure Library Loading Vulnerability" kimi tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc9 mar 2011
İlk görülmə9 mar 2011

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_server_2008r2—
microsoft windows_vistaAralıq göstərilməyib—
microsoft windows_media_center_tv_packAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-0032 · Microsoft Windows · Dark Radar