CVE-2008-0020
Açıklama
Microsoft Windows 2000 SP4, XP SP2 ve SP3, Server 2003 SP2, Vista Gold, SP1 ve SP2 ile Server 2008 Gold ve SP2 sürümlerinde; DirectShow içindeki msvidctl.dll dosyasında bulunan Microsoft Video ActiveX kontrolünde kullanılan Active Template Library (ATL) içerisindeki IPersistStreamInit arayüzünün Load metodunda belirtilmeyen bir güvenlik açığı, uzak saldırganların bellek bozulmasını tetikleyen bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "ATL Header Memcopy Vulnerability" olarak da bilinir ve CVE-2008-0015'ten farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.