CVE-2011-2004

Yüksek

Açıklama

Microsoft Windows Server 2008 R2 ve R2 SP1 ile Windows 7 Gold ve SP1 sürümlerindeki çekirdek modu sürücülerinde bulunan win32k.sys içerisindeki bir dizi dizini hatası, uzaktan saldırganların özel olarak hazırlanmış bir TrueType yazı tipi dosyası aracılığıyla hizmet reddine (yeniden başlatma) neden olmasına olanak tanır; bu durum, CVE-2011-3402'den farklı bir zafiyet olan "TrueType Font Parsing Vulnerability" olarak da bilinmektedir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın8 Kas 2011

İlk görülme8 Kas 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-084

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_server_2008	r2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.