CVE-2011-3402
Açıklama
Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 ve R2 SP1 ile Windows 7 Gold ve SP1 sürümlerindeki çekirdek modu sürücülerinde bulunan win32k.sys içerisindeki TrueType yazı tipi ayrıştırma motorundaki belirtilmemiş bir güvenlik açığı; uzaktaki saldırganların, Kasım 2011'de Duqu tarafından istismar edilen ve "TrueType Font Parsing Vulnerability" olarak bilinen yöntemle, özel olarak hazırlanmış bir Word belgesi veya web sayfası içindeki yazı tipi verileri aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 27 Eki 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.