CVE-2011-0032

Kritik

Açıklama

Microsoft Windows Vista SP1 ve SP2, Windows 7 Gold ve SP1, Windows Server 2008 R2 ve R2 SP1 ile Windows Vista için Windows Media Center TV Pack içerisindeki DirectShow'da bulunan güvenilmeyen arama yolu zafiyeti; mevcut çalışma dizininde yer alan bir Truva atı DLL aracılığıyla yerel kullanıcıların yetki yükseltmesine olanak tanır. Bu durum, Digital Video Recording (.dvr-ms), Windows Recorded TV Show (.wtv) veya .mpg dosyası içeren bir dizinle örneklendirilmiştir; ayrıca "DirectShow Insecure Library Loading Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın9 Mar 2011

İlk görülme9 Mar 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-015

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_server_2008	r2	—
microsoft windows_vista	Aralık belirtilmemiş	—
microsoft windows_media_center_tv_pack	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.