CVE-2003-0815

Yüksək

Təsvir

Internet Explorer 6 SP1 və daha əvvəlki versiyalar uzaqdakı hücumçulara zona məhdudiyyətlərini yan keçməyə və (1) createTextRange metodunu dəyişdirib CreateLink-dən istifadə etməklə (LinkillerSaveRef, LinkillerJPU və Linkiller ilə nümayiş etdirildiyi kimi) və ya (2) createRange metodunu dəyişdirib mətni seçmək üçün FIND dialoq pəncərəsindən istifadə etməklə (Findeath, həmçinin "Function Pointer Override Cross Domain" zəifliyi kimi tanınır) ixtiyari faylları oxumağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı97. faiz dərəcəsi18,7%

Məhsul

Microsoft Internet Explorer

Dərc3 fev 2004

İlk görülmə3 fev 2004

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-048

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft internet_explorer	5.0.1, 5.5, 6.0	—
microsoft ie	6.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.