CVE-2005-4827
Təsvir
Internet Explorer 6.0 və bəlkə də digər versiyalar, uzaqdakı hücumçulara XMLHttpRequest obyektində (Microsoft.XMLHTTP) open funksiyasını çağırmaqla və ilk arqumentdə (metod adı) bəzi proksi serverləri tərəfindən tab-ların boşluqlara çevrilməsini dəstəkləyən tab, yeni sətir (newline) və carriage return simvollarından istifadə etməklə eyni mənşəli təhlükəsizlik siyasətindən (same origin security policy) yan keçməyə və nəzərdə tutulmuş domendən kənara sorğular göndərməyə imkan verir. QEYD: bu problem referer spoofing, HTTP Request Smuggling və digər hücumları həyata keçirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6, 6.0, 6.0.2600, 6.0.2800, 6.0.2800.1106, 6.0.2900.2180 | — |
| microsoft ie | 6, 6.0 | — |
| canon network_camera_server_vb101 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.