CVE-2010-10015
Açıklama
AOL'nin 9.5 sürümü ve öncesindeki sürümler, Phobos.Playlist COM nesnesi aracılığıyla Import() adlı bir yöntemi açığa çıkaran bir ActiveX denetimi (Phobos.dll) içerir. Bu yöntem, aşırı uzun bir dize argümanı verildiğinde yığın tabanlı arabellek taşmasına karşı savunmasızdır. İstismar edilmesi, uzaktan saldırganların kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanır; ancak denetimin betikleme veya başlatma için güvenli olarak işaretlenmemiş olması nedeniyle bu durum yalnızca kötü amaçlı HTML dosyası yerel olarak açıldığında mümkündür. AOL, AOL Mail ve AOL Desktop Gold gibi hizmetler sunan aktif ve desteklenen bir marka olmaya devam etmektedir, ancak eski AOL 9.5 masaüstü yazılımı —özellikle savunmasız Phobos.dll ActiveX denetimini içeren sürüm— uzun süre önce yayından kaldırılmıştır ve artık desteklenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AOL AOL | v ≤ 9.5 (Revision 4337.155) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.