CVE-1999-1357

Yüksək

Təsvir

Müxtəlif UNIX əməliyyat sistemlərində Netscape Communicator 4.04-dən 4.7-yə qədər olan versiyalar (və bəlkə də digər versiyalar) 0x8b simvolunu "<" işarəsinə və 0x9b simvolunu ">" işarəsinə çevirir; bu, həmin simvolları filtrləməyən CGI proqramlarında saytlararası skriptinq (XSS) vasitəsilə uzaqdakı hücumçuların digər kliyentlərə hücum etməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı81. faiz dərəcəsi2%
MəhsulNetscape Communicator
Dərc5 okt 1999
İlk görülmə5 okt 1999

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netscape communicatorv ≤ 4.7, 4.04, 4.51—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.