CVE-2008-3704
Açıklama
Microsoft Visual Studio 6.0, Visual Basic 6.0, Visual Studio .NET 2002 SP1 ve 2003 SP1 ile Visual FoxPro 8.0 SP1 ve 9.0 SP1 ve SP2 içerisinde yer alan Msmask32.ocx 6.0.81.69 ve muhtemelen 6.0.84.18 öncesindeki diğer sürümlerdeki MaskedEdit ActiveX kontrolünde, "özellik değerlerinin sınır kontrolleriyle doğrulanmaması" ile ilgili olan heap tabanlı arabellek taşması, uzak saldırganların uzun bir Mask parametresi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum Ağustos 2008'de gerçek ortamda istismar edilmiş olup "Masked Edit Control Memory Corruption Vulnerability" olarak da bilinmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft visual_basic | 6.0 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
| microsoft visual_studio | 6.0 | — |
| microsoft visual_studio_.net | 2002, 2003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.