CVE-2009-1923
Kritik
Açıklama
Microsoft Windows 2000 SP4 ve Server 2003 SP2 için Windows Internet Name Service (WINS) bileşenindeki heap tabanlı arabellek taşması, hatalı bir arabellek uzunluğu hesaplamasını tetikleyen özel olarak hazırlanmış bir WINS replikasyon paketi aracılığıyla uzak saldırganların rastgele kod çalıştırmasına olanak tanır; bu durum "WINS Heap Overflow Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Windows
Yayın12 Ağu 2009
İlk görülme12 Ağu 2009
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.