CVE-2005-3981

Orta

Açıklama

NOT: bu sorun üçüncü taraflarca tartışmalı olarak işaretlenmiştir. Microsoft Windows XP, 2000 ve 2003, yerel kullanıcıların, OpenProcess fonksiyonu kullanılarak açılmış bir işlem üzerinde, başlangıç rutini için muhtemelen geçersiz bir adres içeren belirli argümanlarla CreateRemoteThread fonksiyonunu kullanarak yazılabilir bir işlemi sonlandırmasına izin verir. NOT: takip eden paylaşımlarda, eğer bir kullanıcının zaten bir işleme yazma yetkileri varsa, diğer fonksiyonların çağrılabileceği veya işlemin PROCESS_TERMINATE kullanılarak sonlandırılabileceği belirtilerek bu sorun tartışmalı hale getirilmiştir.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın4 Ara 2005
İlk görülme4 Ara 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2000Aralık belirtilmemiş—
microsoft windows_2003_serverenterprise, r2, standard, web—
microsoft windows_xpAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-3981 · Microsoft Windows · Dark Radar