CVE-2007-2965
Açıklama
Internet Security 2005, 2006 ve 2007; Anti-Virus 2005, 2006 ve 2007 ile F-Secure Protection Service for Consumers 6.40 ve önceki sürümlere dayalı Çözümler dahil olmak üzere birden fazla F-Secure ürününde bulunan Real-time Scanning bileşenindeki belirtilmemiş bir güvenlik açığı; IOCTL (Input/Output Control) ve "adres alanının erişim doğrulaması" ile ilgili olarak, özel olarak hazırlanmış bir I/O request packet (IRP) aracılığıyla yerel kullanıcıların yetki yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f-secure f-secure_anti-virus | v ≤ 4.65, v ≤ 5.42, v ≤ 5.44, v ≤ 5.52, v ≤ 5.61, v ≤ 6.40, 2005, 2006, 2007 | — |
| f-secure f-secure_anti-virus_client_security | v ≤ 6.03 | — |
| f-secure f-secure_anti-virus_linux_client_security | v ≤ 5.30 | — |
| f-secure f-secure_anti-virus_linux_server_security | v ≤ 5.30 | — |
| f-secure f-secure_internet_security | 2005, 2006, 2007 | — |
| f-secure f-secure_protection_service | v ≤ 6.40 | — |
| f-secure internet_gatekeeper | v ≤ 2.16, v ≤ 6.60 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.