CVE-2012-0985
Təsvir
Sony VAIO PC Wireless LAN Wizard 1.0; VAIO Wireless Wizard 1.00, 1.00_64, 1.0.1, 2.0 və 3.0; SmartWi Connection Utility 4.7, 4.7.4, 4.8, 4.9, 4.10 və 4.11; həmçinin VAIO Easy Connect proqram təminatının 1.0.0 və 1.1.0 versiyalarındakı WifiMan.dll faylında yerləşən Wireless Manager ActiveX control 4.0.0.0-da çoxsaylı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) SetTmpProfileOption və ya (2) ConnectToNetwork metodunun ikinci arqumentində uzun sətir vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sony smartwi_connection_utillity | 4.7, 4.7.4, 4.8, 4.9, 4.10, 4.11 | — |
| sony vaio_easy_connect | 1.0.0, 1.1.0 | — |
| sony vaio_pc_wireless_lan_wizard | 1.0 | — |
| sony vaio_wireless_wizard | 1.00, 1.00_64, 1.01, 2.0, 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.