CVE-2012-1849
Kritik
Təsvir
Microsoft Lync 2010, 2010 Attendee və 2010 Attendant proqramlarında etibarsız axtarış yolu zəifliyi, cari işçi kataloqdakı Trojan atı DLL vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu, .ocsmeet faylının olduğu bir kataloqla nümayiş etdirilir və "Lync Insecure Library Loading Vulnerability" kimi də tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Lync
Dərc12 iyn 2012
İlk görülmə12 iyn 2012
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft lync | 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.