CVE-2010-2743

Yüksek

Açıklama

Microsoft Windows XP SP3'teki çekirdek modu sürücüleri, klavye düzenlerini diskten yüklerken bir işlev işaretçisi tablosunun indekslenmesini düzgün gerçekleştirmez; bu da yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır; Temmuz 2010'da Stuxnet solucanı tarafından gerçek dünyada gösterildiği üzere, diğer adıyla "Win32k Keyboard Layout Vulnerability." NOT: bu, CVE-2010-3888 veya CVE-2010-3889'un bir kopyası olabilir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünMicrosoft Windows 2003 Server
Yayın20 Oca 2011
İlk görülme20 Oca 2011

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2003_serverAralık belirtilmemiş—
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_server_2003Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş—
microsoft windows_vistaAralık belirtilmemiş—
microsoft windows_xpAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-2743 · Microsoft Windows 2003 Server · Dark Radar