CVE-2016-4902
Açıklama
The Public Certification Service for Individuals "The JPKI user's software (for Windows 7 and later)" Ver3.0.1 ve öncesi, The Public Certification Service for Individuals "The JPKI user's software (for Windows Vista)" Ver3.0.1 ve öncesi ile The Public Certification Service for Individuals "The JPKI user's software" Ver2.6 ve öncesindeki güvenilmeyen arama yolu zafiyeti, uzaktaki saldırganların belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jpki the_public_certification_service_for_individuals | v ≤ 2.6 | — |
| jpki the_public_certification_service_for_individuals_for_windows_7 | v ≤ 3.0.1 | — |
| jpki the_public_certification_service_for_individuals_for_windows_vista | v ≤ 3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.