ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Microsoft DirectX على ثغرة الكتابة الفوقية لبايتات NULL في مرشح محلل أفلام QuickTime في ملف quartz.dll ضمن DirectShow والتي قد تسمح للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية عبر ملف وسائط QuickTime مصمم خصيصاً.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقاً لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف.
المراجع
- تحذيرhttps://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2009-1537
- تحذيرhttps://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028
- مرجعhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6237
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-1537