CVE-2006-6627
Açıklama
Antivirus, Antivirus Plus, Internet Security, Mail Protection for Enterprises ve Online Scanner dahil olmak üzere 20060829 öncesindeki BitDefender ürünlerinde ve Microsoft ISA Server ile Exchange 5.5'ten 2003'e kadar olan BitDefender ürünlerinde, paketlenmiş PE dosyası ayrıştırma uygulamasındaki bir tamsayı taşması (integer overflow); uzaktan saldırganların, yığın tabanlı bir arabellek taşmasını tetikleyen özel olarak hazırlanmış bir dosya aracılığıyla rastgele kod çalıştırmasına izin verir; bu durum "cevakrnl.xmd zafiyeti" olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softwin bitdefender | isa_server, ms_exchange_5.5, ms_exchange_2000, ms_exchange_2003 | — |
| softwin bitdefender_antivirus | Aralık belirtilmemiş, plus | — |
| softwin bitdefender_internet_security | Aralık belirtilmemiş | — |
| softwin bitdefender_mail_protection | enterprises | — |
| softwin bitdefender_online_scanner | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.