CVE-2007-4375
Açıklama
Diskeeper 9 Professional, 2007 Pro Premier ve muhtemelen diğer versiyonlardaki yönetim arayüzü (DkService.exe), TCP üzerinden RPC aracılığıyla bir bellek karşılaştırma fonksiyonunu dışarı açmaktadır; bu durum uzaktan saldırganların (1) Adres Alanı Düzeni Rastgeleleştirmeyi (ASLR) etkisiz hale getirmek için modül taban adreslerini elde eden bir saldırıda gösterildiği üzere hassas bilgileri (süreç bellek içerikleri) elde etmesine veya (2) sınır dışı bir adres aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diskeeper diskeeper | 9, 2007 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.