CVE-2005-4269
Təsvir
Microsoft Windows XP, Server 2003 və Internet Explorer 6.0 SP1 versiyalarındakı mshtml.dll, sənəd yenidən yükləndiyi vaxt mshtml.dll-in düymə fokus hadisələrini emal etməsinə səbəb olmaqla hücumçuların xidmətdən imtina (giriş pozuntusu) yaratmasına şərait yaradır; bu hal Microsoft Office InfoPath 2003 proqramında formdakı təkrarlanan bölmədə "Delete" düyməsinə dəfələrlə kliklədikdə müşahidə olunur. QEYD: InfoPath-ın normal fəaliyyəti heç bir imtiyaz sərhədi olmayan lokal istifadəçini əhatə edir, buna görə də bu, InfoPath-da zəiflik olmaya bilər. Əgər digər məhsullarda bu problem üçün real ssenarilər mövcud deyilsə, onda bu, CVE siyahısından çıxarıla bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2003_server | r2 | — |
| microsoft ie | 6.0 | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.