CVE-2010-5171
Açıklama
Windows XP üzerindeki Outpost Security Suite Pro 6.7.3.3063.452.0726 ve 7.0.3330.505.1221 BETA sürümlerinde bulunan bir race condition, yerel kullanıcıların hook-handler yürütülmesi sırasında belirli kullanıcı alanı bellek değişiklikleri yaparak (argument-switch saldırısı veya KHOBE saldırısı olarak da bilinir) çekirdek modu hook handler'larını atlamasına ve normalde bir handler tarafından engellenecek ancak imza tabanlı kötü amaçlı yazılım tespiti tarafından engellenmeyen tehlikeli kodlar çalıştırmasına olanak tanır. NOT: Bu sorun, özel olarak hazırlanmış bir programın zaten yürütülmeye başladığı durumlar için bir koruma mekanizmasındaki kusur olduğu gerekçesiyle bazı üçüncü taraflarca tartışılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agnitum outpost_security_suite | 6.7.3.3063.452.0726, 7.0.3330.505.1221 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.