CVE-2006-4326
Açıklama
Justsystem Ichitaro 9.x ile 13.x arası, Ichitaro 2004, 2005, 2006 ve Government 2006; Ichitaro for Linux; ve 20060818 öncesindeki FormLiner sürümlerinde bulunan yığın tabanlı arabellek taşması, özel olarak hazırlanmış bir belgedeki uzun Unicode dizeleri aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır; bu durum Trojan.Tarodrop gibi kötü amaçlı yazılımlar tarafından aktif olarak istismar edilmektedir. NOT: Bazı ayrıntılar üçüncü taraf bilgilerinden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| justsystem formliner | Aralık belirtilmemiş | — |
| justsystem ichitaro | 9.0, 10.0, 11.0, 12.0, 13.0, 2004, 2005, 2006 | — |
| justsystem ichitaro_government | 2006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.