CVE-2007-2228
Açıklama
Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 ve SP2, Server 2003 x64 Edition ve x64 Edition SP2 ile Vista ve Vista x64 Edition içerisindeki rpcrt4.dll (diğer adıyla RPC çalışma zamanı kitaplığı), geçersiz bir başvuruya (invalid dereference) neden olan, sıfır değerli bir doğrulama fragmanı imzasıyla NTLMSSP PACKET kimlik doğrulaması kullanan bir RPC isteği aracılığıyla uzaktaki saldırganların hizmet reddine (RPCSS servisinin durması ve sistemin yeniden başlatılması) yol açmasına izin verir. NOT: Bu durum Windows 2000 SP4'ü de etkilemektedir ancak buradaki etki bilgi sızıntısıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.