CVE-2011-5046
Təsvir
Microsoft Windows XP SP2 və SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 və R2 SP1, həmçinin Windows 7 Gold və SP1 versiyalarındakı kernel-mode drayverlərində yerləşən win32k.sys faylındakı Graphics Device Interface (GDI), istifadəçi rejimindəki (user-mode) giriş məlumatlarını düzgün şəkildə yoxlamır. Bu, uzaqdakı hücumçulara Safari tərəfindən render edilən IFRAME elementinin böyük hündürlük atributu ilə nümayiş etdirildiyi kimi, xüsusi hazırlanmış məlumatlar vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu boşluq "GDI Access Violation Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.