CVE-2008-5073

Kritik

Açıklama

Novell ZENworks Desktop Management 6.5'teki bir ActiveX kontrolünde bulunan yığın tabanlı arabellek taşması, uzak saldırganların CanUninstall metoduna gönderilen uzun bir argüman aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünNovell Zenworks Desktop Management
Yayın14 Kas 2008
İlk görülme14 Kas 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
novell zenworks_desktop_management6.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-5073 · Novell Zenworks Desktop Management · Dark Radar