CVE-2014-4077
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
IMJPDCT.EXE (həmçinin IME for Japanese kimi tanınır) quraşdırıldıqda Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 və R2 SP1, Windows 7 SP1 və Office 2007 SP3 uzaqdakı hücumçulara xüsusi hazırlanmış PDF sənədi vasitəsilə qum qutusu (sandbox) mühafizə mexanizmini yan keçməyə imkan verir. Bu zəiflik "Microsoft IME (Japanese) Elevation of Privilege Vulnerability" kimi tanınır və 2014-cü ildə real mühitdə istifadə edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft Input Method Editor (IME) Japanese
Dərc11 noy 2014
İlk görülmə11 noy 2014
KEV-ə əlavə25 may 2022
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 iyn 2022İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office_2007_ime | sp3 | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.