CVE-2012-5379
Təsvir
ActivePython 3.2.2.3 versiyasının quraşdırma funksionallığında, proqram birbaşa C:\ kataloquna quraşdırıldıqda yaranan etibarsız axtarış yolu (untrusted search path) zəifliyi, lokal istifadəçilərə C:\Python27 və ya C:\Python27\Scripts kataloqundakı Trojan horse DLL vasitəsilə imtiyazlarını yüksəltməyə imkan verə bilər; bu kataloqlar administrator tərəfindən PATH sistem mühit dəyişəninə əlavə edilmiş ola bilər. Bu hal, Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 və Windows 8 Release Preview əməliyyat sistemlərindəki "IKE and AuthIP IPsec Keying Modules" sistem xidməti tərəfindən istifadə olunan Trojan horse wlbsctrl.dll faylı ilə nümayiş etdirilmişdir. QEYD: CVE bu məsələ ilə bağlı mübahisə götürür, çünki təhlükəsiz olmayan PATH yalnız ActivePython quraşdırmasının standart hissəsi olmayan ayrıca inzibati hərəkət nəticəsində yaradılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| activestate activepython | 3.2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.