CVE-2007-1765
Açıklama
Microsoft Windows 2000 SP4 ile Vista arasındaki sürümlerde bulunan belirtilmemiş bir güvenlik açığı, kötü yapılandırılmış bir ANI dosyası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (sürekli yeniden başlatma) neden olmasına olanak tanır; bu durum imleçler, hareketli imleçler ve simgeler işlenirken bellek bozulmasına yol açar ve başlangıçta Internet Explorer 6 ve 7 kullanılarak gösterildiği üzere CVE-2005-0416'ya benzer bir sorundur. NOT: Bu sorun CVE-2007-0038'in bir kopyası olabilir; eğer öyleyse, bu tanımlayıcı yerine CVE-2007-0038 kullanın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
| avaya ip600_media_servers | Aralık belirtilmemiş | — |
| microsoft ie | 7.0 | — |
| microsoft internet_explorer | v ≤ 6 | — |
| avaya definity_one_media_server | Aralık belirtilmemiş | — |
| avaya s3400 | Aralık belirtilmemiş | — |
| avaya s8100 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.