CVE-2003-1027

Kritik

Təsvir

Internet Explorer 5.01-dən 6 SP1-ə qədər olan versiyalar uzaqdakı hücumçulara metod keşləmədən (SaveRef) istifadə edərək, əks halda əlçatmaz olan window.moveBy metoduna daxil olmaqla sürüklə və burax davranışlarını və digər siçan klik əməliyyatlarını digər pəncərələrin ünvanına yönəltməyə imkan verir; bu, CVE-2003-0823-dən ("Function Pointer Drag and Drop Vulnerability" kimi tanınır) fərqli bir zəiflik olan HijackClickV2 tərəfindən nümayiş etdirilmişdir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı99. faiz dərəcəsi38,1%

Məhsul

Microsoft Internet Explorer

Dərc20 yan 2004

İlk görülmə20 yan 2004

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-004

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft internet_explorer	5.0, 5.0.1, 5.5, 6.0	—
microsoft ie	6.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.