CVE-2003-1026

Kritik

Təsvir

Internet Explorer 5.01-dən 6 SP1-ə qədər olan versiyalarda uzaqdakı hücumçular alt-çərçivədəki (sub-frame) javascript protokolu URL-i vasitəsilə zona məhdudiyyətlərini yan keçə bilirlər; bu URL tarixçə siyahısına əlavə edilir və history.back (geri) funksiyası çağırıldıqda yuxarı pəncərənin zonasında icra olunur, bu da BackToFramedJpu, həmçinin "Travel Log Cross Domain Vulnerability" kimi tanınan boşluqla nümayiş etdirilmişdir.

CiddilikKritik

CVSS9.3

İstismar ehtimalı99. faiz dərəcəsi39,2%

Məhsul

Microsoft Internet Explorer

Dərc20 yan 2004

İlk görülmə20 yan 2004

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-004

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft internet_explorer	5.0, 5.0.1, 5.5, 6.0	—
microsoft ie	6.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.