CVE-2010-20112
Açıklama
Amlib’in NetOpacs webquery.dll bileşeni, HTTP GET parametrelerinin uygun şekilde işlenmemesinden kaynaklanan yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Özellikle uygulama, app parametresine sağlanan girdiler üzerinde sınır kontrolü yapmamakta ve bu durum, Structured Exception Handler (SEH) dahil olmak üzere bellek yapılarının aşırı veri ile üzerine yazılmasına izin vermektedir. Ayrıca, eşittir işaretini takip eden hatalı biçimlendirilmiş parametre adları, istenmeyen kontrol akışı davranışlarına yol açabilir. Bu zafiyet IIS üzerinden açığa çıkmakta olup eski Windows dağıtımlarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Amlib Amlibweb Library Management System | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.