CVE-2013-7369
Təsvir
F-Secure Anti-Virus for Microsoft Exchange Server-in HF02 versiyasından əvvəlki, Anti-Virus for Windows Servers 9.00-ın HF09 versiyasından əvvəlki, Anti-Virus for Citrix Servers 9.00-ın HF09 versiyasından əvvəlki və F-Secure Email and Server Security ilə F-Secure Server Security 9.20-nin HF01 versiyasından əvvəlki nəzərdə tutulmuş FSDBCom ActiveX kontrolundakı naməlum DLL faylında olan SQL inyeksiyası zəifliyi uzaqdakı hücumçulara GetCommand ilə əlaqədar naməlum vektorlar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f-secure anti-virus | 9.00, 9.10 | — |
| f-secure email_and_server_security | 9.20 | — |
| f-secure server_security | 9.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.