CVE-2010-2738
Açıklama
Microsoft Windows XP SP2 ve SP3, Server 2003 SP2, Vista SP1 ve SP2, Server 2008 Gold ve SP2 ile Microsoft Office XP SP3, 2003 SP3 ve 2007 SP2 sürümlerindeki USP10.DLL içerisindeki Uniscribe (diğer adıyla yeni Unicode Script Processor) uygulaması, hatalı biçimlendirilmiş OpenType yazı tipleriyle ilişkili tabloları düzgün şekilde doğrulamamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış (1) bir web sitesi veya (2) bir Office belgesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Uniscribe Font Parsing Engine Memory Corruption Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
| microsoft office | 2003, 2007, xp | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.