CVE-2002-1295
Yüksək
Təsvir
Internet Explorer-də istifadə olunan Microsoft Java tətbiqi, uzaqdakı hücumçulara HTML-dəki applet teqləri vasitəsilə Java klas məhdudiyyətlərini (məsələn, private konstruktorları) yan keçərək və code parametrində klas adını təqdim edərək xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, digər icazəsiz fəaliyyətlər həyata keçirməyə imkan verir; bu zəiflik "Incomplete Java Object Instantiation Vulnerability" kimi də tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Java Virtual Machine
Dərc29 noy 2002
İlk görülmə29 noy 2002
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft java_virtual_machine | 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.