CVE-2017-7310
Təsvir
SyncBreeze 10.6-dan əvvəlki versiyalarda, DiskSorter 10.6-dan əvvəlki versiyalarda, DiskBoss 8.9-dan əvvəlki versiyalarda, DiskPulse 10.6-dan əvvəlki versiyalarda, DiskSavvy 10.6-dan əvvəlki versiyalarda, DupScout 10.6-dan əvvəlki versiyalarda və VX Search 10.6-dan əvvəlki versiyalarda Import Command funksiyasındakı bufer daşması zəifliyi, hücumçulara classify elementinin uzun name atributunu ehtiva edən xüsusi hazırlanmış XML faylı vasitəsilə ixtiyari kodun icrasına
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flexense diskboss | 7.8.16 | — |
| flexense disksorter | 9.5.12 | — |
| flexense syncbreeze | 9.5.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.