CVE-2012-0013

Kritik

Açıklama

Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 ve R2 SP1 ile Windows 7 Gold ve SP1 sürümlerindeki Windows Packager yapılandırmasında bulunan eksik kara liste zafiyeti; uzak saldırganların, bir Microsoft Office belgesi içindeki özel olarak hazırlanmış bir ClickOnce uygulaması aracılığıyla, .application dosyalarıyla ilişkili olarak keyfi kod çalıştırmasına olanak tanır; bu durum "Assembly Execution Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın10 Oca 2012

İlk görülme10 Oca 2012

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-005

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.