CVE-2025-35471
Təsvir
Microsoft Windows əməliyyat sistemində conda-forge openssl-feedstock-un 066e83c (2024-05-20) versiyasından əvvəlki versiyaları, OpenSSL-i imtiyazsız yerli istifadəçilər tərəfindən yazıla bilən bir OPENSSLDIR fayl yolu istifadə etdirəcək şəkildə konfiqurasiya edir. OPENSSLDIR daxilində xüsusi hazırlanmış openssl.cnf faylı yazmaqla, imtiyazsız yerli istifadəçi openssl-feedstock DLL-lərini yükləyən istifadəçinin və ya prosesin imtiyazları ilə ixtiyari kodu icra edə bilər. Miniforge-un 24.5.0 versiyasından əvvəlki versiyaları da bu problemdən təsirlənmişdir.
Necə düzəltmək olar
- conda-forge miniforge24.5.0 və ya daha yeni versiya
- conda-forge openssl-feedstock2024-05-20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| conda-forge miniforge | v < 24.5.0 | 24.5.0 |
| conda-forge openssl-feedstock | v < 2024-05-20 | 2024-05-20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.