CVE-2001-0148

Yüksək

Təsvir

Windows Media Player 7-dəki WMP ActiveX Control, uzaqdakı hücumçulara "Frame Domain Verification" zəifliyinin bir növü vasitəsilə javascript URL-ləri istifadə edərək Internet Explorer-də əmrləri icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Windows Media Player
Dərc2 iyn 2001
İlk görülmə2 iyn 2001

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_media_player7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2001-0148 · Microsoft Windows Media Player · Dark Radar