CVE-2011-5046

Kritik

Açıklama

Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 ve R2 SP1 ile Windows 7 Gold ve SP1 sürümlerindeki çekirdek modu sürücülerinde bulunan win32k.sys içerisindeki Graphics Device Interface (GDI), kullanıcı modu girdisini uygun şekilde doğrulamamaktadır; bu durum, Safari tarafından işlenen bir IFRAME öğesinin büyük yükseklik özniteliğiyle örneklendiği üzere, uzak saldırganların özel olarak hazırlanmış veriler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu durum "GDI Access Violation Vulnerability" olarak da bilinmektedir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın30 Ara 2011
İlk görülme30 Ara 2011

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_server_2003Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_vistaAralık belirtilmemiş—
microsoft windows_xpAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-5046 · Microsoft Windows · Dark Radar