CVE-2005-2122

Kritik

Açıklama

Microsoft Windows 2000 SP4, XP SP1 ve SP2 ile Server 2003 için Windows Shell, uzun yazı tipi özelliklerine sahip bir kısayol (.lnk) dosyası aracılığıyla, Client/Server Runtime Server Subsystem (CSRSS) üzerinde arabellek taşmasına yol açarak uzaktaki saldırganların rastgele komutlar çalıştırmasına izin verir; bu durum CVE-2005-2118'den farklı bir güvenlik açığıdır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın21 Eki 2005

İlk görülme21 Eki 2005

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2005/ms05-049

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_2003_server	r2	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.