CVE-2006-1190

Kritik

Təsvir

Microsoft Internet Explorer 5.01-dən 6-ya qədər olan versiyalarda gömülmüş obyekt dinamik şəkildə yaradılarkən IOleClientSite məlumatları hər zaman düzgün qaytarılmır ki, bu da Internet Explorer-in obyekti yanlış təhlükəsizlik kontekstində və ya zonada işlətməsinə səbəb ola bilər və uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaradar.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc11 apr 2006
İlk görülmə11 apr 2006

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer5.01, 5.1, 5.5, 6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2006-1190 · Microsoft Internet Explorer · Dark Radar