CVE-2003-0309
Təsvir
Internet Explorer 5.01, 5.5 və 6.0 versiyaları uzaqdakı hücumçulara təhlükəsizlik zonası məhdudiyyətlərini yan keçməyə və proqrama istinad edən çox sayda dublikat file:// və ya digər sorğuları olan veb sənəd vasitəsilə ixtiyari proqramları icra etməyə imkan verir. Bu proses çox sayda fayl yükləmə dialoq pəncərəsinin açılmasına səbəb olur ki, bu da sonda Internet Explorer-in proqramı icra etməsi ilə nəticələnir; bu hal çox sayda FRAME və ya IFRAME teqləri istifadə edilərək nümayiş etdirilmişdir və "File Download Dialog Vulnerability" kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6.0.2800 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.