CVE-2011-1229
Yüksək
Təsvir
Microsoft Windows XP SP2 və SP3, Windows Server 2003 SP2, Windows Vista SP1 və SP2, Windows Server 2008 Gold, SP2, R2 və R2 SP1, həmçinin Windows 7 Gold və SP1 versiyalarındakı kernel-mode drayverlərində yerləşən win32k.sys, NULL pointer dereference prosesini tetikləyən xüsusi hazırlanmış tətbiq vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu, MS11-034-də sadalanan digər "Vulnerability Type 2" CVE-lərindən fərqli bir boşluqdur və "Win32k Null Pointer De-reference Vulnerability" kimi tanınır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Microsoft Windows 2003 Server
Dərc13 apr 2011
İlk görülmə13 apr 2011
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2003_server | Aralıq göstərilməyib | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
| avaya agent_access | Aralıq göstərilməyib | — |
| avaya aura_conferencing_standard_edition | 6.0.0 | — |
| avaya basic_call_management_system_reporting_desktop | Aralıq göstərilməyib | — |
| avaya call_management_server_supervisor | Aralıq göstərilməyib | — |
| avaya callpilot | 4.0.x ≤ v ≤ 5.0.x | — |
| avaya callvisor_asai_lan | Aralıq göstərilməyib | — |
| avaya communication_server_1000_telephony_manager | 3.0.0 ≤ v ≤ 4.0.0 | — |
| avaya computer_telephony | Aralıq göstərilməyib | — |
| avaya contact_center_express | Aralıq göstərilməyib | — |
| avaya customer_interaction_express | Aralıq göstərilməyib | — |
| avaya enterprise_manager | Aralıq göstərilməyib | — |
| avaya integrated_management | Aralıq göstərilməyib | — |
| avaya interaction_center | Aralıq göstərilməyib | — |
| avaya ip_agent | Aralıq göstərilməyib | — |
| avaya ip_softphone | Aralıq göstərilməyib | — |
| avaya meeting_exchange | 5.0.0 ≤ v ≤ 5.2.0 | — |
| avaya messaging_application_server | 4.0.x ≤ v ≤ 5.2.x | — |
| avaya network_reporting | Aralıq göstərilməyib | — |
| avaya octelaccess_server | Aralıq göstərilməyib | — |
| avaya octeldesigner | Aralıq göstərilməyib | — |
| avaya operational_analyst | Aralıq göstərilməyib | — |
| avaya outbound_contact_management | Aralıq göstərilməyib | — |
| avaya speech_access | Aralıq göstərilməyib | — |
| avaya unified_communication_center | Aralıq göstərilməyib | — |
| avaya unified_messenger | Aralıq göstərilməyib | — |
| avaya visual_messenger | Aralıq göstərilməyib | — |
| avaya visual_vector_client | Aralıq göstərilməyib | — |
| avaya vpnmanager_console | Aralıq göstərilməyib | — |
| avaya web_messenger | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.