CVE-2010-1690
Açıklama
Microsoft Windows 2000 SP4 ve öncesi, Windows XP SP3 ve öncesi, Windows Server 2003 SP2 ve öncesi, Windows Server 2008 SP2 ve öncesi, Windows Server 2008 R2, Exchange Server 2003 SP3 ve öncesi, Exchange Server 2007 SP2 ve öncesi ile Exchange Server 2010'daki smtpsvc.dll dosyasının 6.0.2600.5949 öncesindeki DNS uygulaması, yanıtların işlem kimliklerinin (transaction ID) sorguların işlem kimlikleriyle eşleştiğini doğrulamamaktadır; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının DNS yanıtlarını taklit etmesini kolaylaştırmaktadır ve bu durum CVE-2010-0024 ile CVE-2010-0025'ten farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
| microsoft exchange_server | 2003, 2007, 2010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.