CVE-2008-1084

Yüksek

Açıklama

Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 ve SP2'den Vista SP1 ve Server 2008'e kadar olan sürümlerdeki kernel bileşeninde bulunan belirtilmemiş bir güvenlik açığı, yerel kullanıcıların hatalı girdi doğrulamasıyla ilgili bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına izin verir. NOT: Daha sonra etkilenen fonksiyonlardan birinin win32k.sys içindeki NtUserFnOUTSTRING olduğu bildirilmiştir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın8 Nis 2008

İlk görülme8 Nis 2008

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-025

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_2003_server	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş	—
microsoft windows_vista	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.