CVE-2004-0549
Təsvir
Internet Explorer 6-da istifadə olunan WebBrowser ActiveX kontrolu və ya Internet Explorer HTML render mühərriki (MSHTML), uzaqdakı hücumçulara showModalDialog metodundan istifadə etməklə və Javascript kimi kodları icra etmək üçün location hissəsini dəyişdirərək Yerli Təhlükəsizlik kontekstində ixtiyari kodun icrasına imkan verir. Bu, (1) gecikdirilmiş HTTP yönləndirmə əməliyyatları və "ms-its" protokolu URI-sinin qarşısına "URL:" əlavə edilmiş Location: başlığı olan bir HTTP cavabı ilə, yaxud (2) ADODB.Stream obyektindən istifadə edən Download.ject (həmçinin Scob və ya Toofer kimi tanınan) tərəfindən istismar edildiyi kimi pəncərənin location atributunun dəyişdirilməsi vasitəsilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | Aralıq göstərilməyib, 5.01, 5.5, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.