CVE-2017-0039

Yüksek

Açıklama

Microsoft Windows Vista SP2 ve Server 2008 SP2, dinamik bağlantı kitaplığı (DLL) yükleme işlemini hatalı yönetmektedir; bu durum, yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır, diğer adıyla "Library Loading Input Validation Remote Code Execution Vulnerability."

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Microsoft Windows Server

Yayın17 Mar 2017

İlk görülme17 Mar 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_server_2008	Aralık belirtilmemiş	—
microsoft windows_vista	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.