CVE-2009-3103
Açıklama
Microsoft Windows Vista Gold, SP1 ve SP2, Windows Server 2008 Gold ve SP2 ile Windows 7 RC sürümlerindeki srv2.sys dosyasında bulunan SMBv2 protokolü uygulamasındaki bir dizi dizini hatası; uzak saldırganların, bir NEGOTIATE PROTOCOL REQUEST paketindeki Process ID High başlık alanında yer alan bir & (ampersand) karakteri aracılığıyla sınır dışı bir bellek konumunun çözümlenmeye çalışılmasını tetikleyerek keyfi kod çalıştırmasına veya hizmet reddine (sistem çökmesi) neden olmasına olanak tanır; bu durum "SMBv2 Negotiation Vulnerability" olarak da bilinir. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_server_2008 | Aralık belirtilmemiş, sp2 | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.