CVE-2005-2127
Açıklama
Microsoft Internet Explorer 5.01, 5.5 ve 6; başlangıçta (1) DDS Library Shape Control (Msdds.dll) COM nesnesi ve diğerleri arasında (2) Blnmgrps.dll, (3) Ciodm.dll, (4) Comsvcs.dll, (5) Danim.dll, (6) Htmlmarq.ocx, (7) Mdt2dd.dll (başlatılmamış bellek ile gerçekleştirilen bir yığın bozulması saldırısı kullanılarak gösterildiği üzere), (8) Mdt2qd.dll, (9) Mpg4ds32.ax, (10) Msadds32.ax, (11) Msb1esen.dll, (12) Msb1fren.dll, (13) Msb1geen.dll, (14) Msdtctm.dll, (15) Mshtml.dll, (16) Msoeacct.dll, (17) Msosvfbr.dll, (18) Mswcrun.dll, (19) Netshell.dll, (20) Ole2disp.dll, (21) Outllib.dll, (22) Psisdecd.dll, (23) Qdvd.dll, (24) Repodbc.dll, (25) Shdocvw.dll, (26) Shell32.dll, (27) Soa.dll, (28) Srchui.dll, (29) Stobject.dll, (30) Vdt70.dll, (31) Vmhelper.dll ve (32) Wbemads.dll olmak üzere Internet Explorer içinde kullanılmak üzere tasarlanmamış belirli COM nesnelerine referans veren gömülü CLSID'ler içeren bir web sayfası aracılığıyla, uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına izin verir; bu durum "COM Object Instantiation Memory Corruption zafiyeti"nin bir varyantı olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ati catalyst_driver | Aralık belirtilmemiş | — |
| microsoft .net_framework | 1.1 | — |
| microsoft office | Aralık belirtilmemiş, 2000, xp | — |
| microsoft project | 98, 2000, 2002, 2003 | — |
| microsoft visio | 2000, 2002, 2003 | — |
| microsoft visual_studio_.net | 2002, 2003, gold | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.