CVE-2006-3443

Yüksek

Açıklama

Microsoft Windows 2000 SP4'teki Winlogon bileşeninde, SafeDllSearchMode devre dışı olduğunda ortaya çıkan güvenilmeyen arama yolu zafiyeti; yerel kullanıcıların UserProfile dizinindeki kötü amaçlı bir DLL aracılığıyla yetki yükseltmesine olanak tanır; bu durum "User Profile Elevation of Privilege Vulnerability" olarak da bilinir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın9 Ağu 2006

İlk görülme9 Ağu 2006

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-051

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.