CVE-2011-1870

Yüksek

Açıklama

Microsoft Windows XP SP2 ve SP3 ile Windows Server 2003 SP2'deki Win32 alt sistemindeki Client/Server Run-time Subsystem (CSRSS), bir kullanıcı işlemi için hatalı bellek atamasını tetikleyen özel olarak hazırlanmış bir uygulama aracılığıyla yerel kullanıcıların yetki yükseltmesine veya hizmet reddine (bellek bozulması) neden olabilen bir tamsayı taşması (integer overflow) içermektedir; bu durum "CSRSS Local EOP SrvWriteConsoleOutputString Vulnerability" olarak da bilinmektedir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Microsoft Windows 2003 Server

Yayın13 Tem 2011

İlk görülme13 Tem 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-056

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2003_server	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.