CVE-2011-0654
Açıklama
Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP1 ve SP2, Windows Server 2008 Gold, SP2, R2 ve R2 SP1 ile Windows 7 Gold ve SP1'deki Active Directory içerisinde yer alan Mrxsmb.sys veya bowser.sys içindeki Common Internet File System (CIFS) tarayıcı servisinin BowserWriteErrorLogEntry fonksiyonundaki tamsayı alt taşması (integer underflow), uzaktaki saldırganların hatalı biçimlendirilmiş bir BROWSER ELECTION mesajı aracılığıyla yığın tabanlı arabellek taşmasına yol açarak keyfi kod çalıştırmasına veya hizmet reddine (sistem çökmesi) neden olmasına olanak tanır; bu durum "Browser Pool Corruption Vulnerability" olarak da bilinir. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.