CVE-2015-6097

Kritik

Açıklama

Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1 ile Windows 7 SP1'deki Windows Journal bileşeninde bulunan heap tabanlı arabellek taşması, uzak saldırganların özel olarak hazırlanmış bir Journal (.jnt) dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Windows Journal Heap Overflow Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın11 Kas 2015

İlk görülme11 Kas 2015

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-114

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.