CVE-2010-3966

Kritik

Açıklama

BranchCache desteklendiğinde, Microsoft Windows Server 2008 R2 ve Windows 7'deki güvenilmeyen arama yolu zafiyeti; bir EML dosyası, bir RSS dosyası veya bir WPOST dosyası içeren bir dizinle örneklendiği üzere, yerel kullanıcıların mevcut çalışma dizinindeki bir Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır; bu durum "BranchCache Insecure Library Loading Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın16 Ara 2010
İlk görülme16 Ara 2010

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_server_2008r2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-3966 · Microsoft Windows · Dark Radar