CVE-2012-0016

Kritik

Açıklama

Microsoft Expression Design, Expression Design SP1 ve Expression Design 2, 3 ve 4 sürümlerindeki güvenilmeyen arama yolu zafiyeti, mevcut çalışma dizininde bulunan bir Truva atı DLL aracılığıyla yerel kullanıcıların yetki yükseltmesine olanak tanır; bu durum, .xpr veya .DESIGN dosyası içeren bir dizinle örneklendirilmiştir ve "Expression Design Insecure Library Loading Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Expression Design

Yayın13 Mar 2012

İlk görülme13 Mar 2012

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-022

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft expression_design	Aralık belirtilmemiş, 2, 3, 4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.