CVE-2015-10067
Açıklama
oznetmaster SSharpSmartThreadPool bileşeninde bir güvenlik açığı bulundu ve sorunlu olarak sınıflandırıldı. Bu durum, SSharpSmartThreadPool/SmartThreadPool.cs dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, bir iş parçacığı (thread) içinde yarış durumuna (race condition) yol açmaktadır. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. Yama adı 0e58073c831093aad75e077962e9fb55cad0dc5f'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-218463'tür.
Nasıl düzeltilir
- ssharpsmartthreadpool_project ssharpsmartthreadpool2015-03-13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssharpsmartthreadpool_project ssharpsmartthreadpool | v < 2015-03-13 | 2015-03-13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.