CVE-2012-0217
Açıklama
Citrix XenServer 6.0.2 ve öncesinde ve diğer ürünlerde kullanılan Xen 4.1.2 ve öncesindeki; Oracle Solaris 11 ve öncesindeki; r13724 öncesi illumos'taki; 20120614T184600Z öncesi Joyent SmartOS'taki; 9.0-RELEASE-p3 öncesi FreeBSD'deki; NetBSD 6.0 Beta ve öncesindeki; Microsoft Windows Server 2008 R2 ve R2 SP1 ile Windows 7 Gold ve SP1'deki ve muhtemelen diğer işletim sistemlerindeki x86-64 çekirdek sistem çağrısı işlevselliği, bir Intel işlemci üzerinde çalışırken, belirli bir adresin kanonik bir adres olmadığı durumlarda sysret yolunu hatalı olarak kullanır; bu durum yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır. NOT: Bu sorun Intel spesifikasyonunun yanlış kullanımından kaynaklandığı için ayrı tanımlayıcılara bölünmüş olmalıydı; ancak, çoklu kod tabanlı koordineli açıklama çabasının orijinal eşlemesini tek bir tanımlayıcıda korumanın bir değeri vardı.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v ≤ 9.0 | — |
| illumos illumos | v ≤ r13723 | — |
| joyent smartos | v ≤ 20120614 | — |
| xen xen | v ≤ 4.1.2, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1.0, 4.1.1 | — |
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | r2 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
| citrix xenserver | v ≤ 6.0.2, 6.0 | — |
| netbsd netbsd | v ≤ 6.0 | — |
| sun sunos | v ≤ 5.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.