CVE-2020-0908
Təsvir
<p>Windows Text Service Module yaddaşı düzgün idarə etmədikdə uzaqdan kodun icrası zəifliyi yaranır. Zəiflikdən uğurla istifadə edən hücumçu qurban sistemdə kod icra edə bilər.</p> <p>Hücumçu Microsoft Edge (Chromium əsaslı) vasitəsilə bu zəiflikdən istifadə etmək üçün xüsusi hazırlanmış veb sayt yerləşdirə və daha sonra istifadəçini həmin sayta daxil olmağa razı edə bilər. Hücumçu həmçinin kompromisə uğramış veb saytlardan, istifadəçi tərəfindən təqdim edilən məzmunu və ya reklamları qəbul edən yaxud yerləşdirən saytlardan istifadə edərək, zəifliyi aktivləşdirə biləcək xüsusi hazırlanmış məzmun əlavə edə bilər. Lakin bütün hallarda hücumçunun istifadəçiləri öz nəzarətində olan məzmuna baxmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya Instant Messenger mesajında cəlbedici təkliflər verməklə və ya e-poçt vasitəsilə göndərilmiş qoşmanı açmağa sövq etməklə istifadəçiləri müəyyən hərəkətlər etməyə razı etməlidir.</p> <p>Təhlükəsizlik yeniləməsi Windows Text Service Module-ün yaddaşı idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.</p>
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10 | 1607, 1709, 1803, 1809, 1903, 1909, 2004 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib, 1903, 1909, 2004 | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.