CVE-2011-1248

Kritik

Açıklama

Microsoft Windows Server 2003 SP2 ve Server 2008 Gold, SP2, R2 ve R2 SP1 sürümlerindeki WINS, soket gönderim istisnalarını uygun şekilde işlemez; bu durum, istenmeyen yığın çerçevesi değerleri ve arabellek aktarımıyla ilgili olarak, özel olarak hazırlanmış paketler aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu durum "WINS Service Failed Response Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Windows Server

Yayın13 May 2011

İlk görülme13 May 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-035

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.