CVE-2006-4193
Təsvir
Microsoft Internet Explorer 6.0 SP1 və bəlkə də digər versiyalar, uzaqdakı hücumçuların COM obyektlərini ActiveX idarəetmə vasitələri kimi instansiya etməklə xidmətdən imtina halına səbəb olmasına və bəlkə də ixtiyari kodun icra edilməsinə şərait yaradır; buna (1) imskdic.dll (Microsoft IME), (2) chtskdic.dll (Microsoft IME) və (3) msoe.dll (Outlook) daxildir ki, bu da yaddaşın korlanmasına gətirib çıxarır. QEYD: problemin Internet Explorer-də, yoxsa fərdi DLL fayllarında olduğu dəqiq məlum deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6.0 | — |
| microsoft ie | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.