CVE-2015-1671
Təsvir
Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 və 4.5.2; Office 2007 SP3 və 2010 SP2; Live Meeting 2007 Console; Lync 2010; Lync 2010 Attendee; Lync 2013 SP1; Lync Basic 2013 SP1; 5.1.40416.00 versiyasından əvvəlki Silverlight 5 və 5.1.40416.00 versiyasından əvvəlki Silverlight 5 Developer Runtime tərəfindən istifadə edilən Windows DirectWrite kitabxanası, xüsusi hazırlanmış TrueType şrifti vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir, bu da "TrueType Font Parsing Vulnerability" kimi tanınır.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 iyn 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft .net_framework | 3.0, 4.0, 4.5, 4.5.1, 4.5.2, 3.5.1, 3.5 | — |
| microsoft live_meeting | 2007 | — |
| microsoft lync | 2010, 2013 | — |
| microsoft silverlight | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.