CVE-2015-2456
Açıklama
Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT Gold ve 8.1, Windows 10, Office 2007 SP3 ve 2010 SP2, Live Meeting 2007 Console, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1, 5.1.40728 öncesi Silverlight ve .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 ve 4.6; özel olarak hazırlanmış bir TrueType yazı tipi aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına izin vermektedir; bu durum, CVE-2015-2455'ten farklı bir zafiyet olan "TrueType Font Parsing Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 3.0, 4.0, 4.5, 4.5.1, 4.5.2, 4.6, 3.5.1, 3.5 | — |
| microsoft live_meeting | 2007 | — |
| microsoft lync | 2010, 2013 | — |
| microsoft lync_basic | 2013 | — |
| microsoft office | 2007, 2010 | — |
| microsoft silverlight | v ≤ 5.1.40416.0 | — |
| microsoft windows_10 | Aralık belirtilmemiş | — |
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_8 | Aralık belirtilmemiş | — |
| microsoft windows_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_rt | Aralık belirtilmemiş | — |
| microsoft windows_rt_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.