CVE-2011-2004

Yüksək

Təsvir

Microsoft Windows Server 2008 R2 və R2 SP1 ilə Windows 7 Gold və SP1 versiyalarındakı kernel-mode drayverlərində yerləşən win32k.sys faylında massiv indeks xətası, uzaqdakı hücumçulara xüsusi hazırlanmış TrueType şrift faylı vasitəsilə xidmətdən imtina (yenidən yüklənmə) törətməyə imkan verir; bu zəiflik "TrueType Font Parsing Vulnerability" kimi də tanınır və CVE-2011-3402-dən fərqli bir zəiflikdir.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc8 noy 2011

İlk görülmə8 noy 2011

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-084

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_7	Aralıq göstərilməyib	—
microsoft windows_server_2008	r2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.