CVE-2009-1928

Yüksek

Açıklama

Microsoft Windows 2000 SP4, Server 2003 SP2 ve Server 2008 Gold ile SP2 üzerindeki Active Directory'de bulunan LDAP servisinde; Windows XP SP2 ve SP3 ile Server 2003 SP2 üzerindeki Active Directory Application Mode (ADAM)'da ve Windows Server 2008 Gold ile SP2 üzerindeki Active Directory Lightweight Directory Service (AD LDS)'de mevcut olan bir yığın tüketimi zafiyeti, uzaktaki saldırganların hatalı biçimlendirilmiş (1) LDAP veya (2) LDAPS isteği aracılığıyla hizmet reddine (sistem donması) neden olmasına izin verir; bu durum "LSASS Recursive Stack Overflow Vulnerability" olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın11 Kas 2009
İlk görülme11 Kas 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2000Aralık belirtilmemiş—
microsoft windows_2003_serverAralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş—
microsoft windows_vistaAralık belirtilmemiş—
microsoft windows_xpAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.