CVE-2006-5745
Yüksək
Təsvir
Windows üzərindəki Microsoft XML Core Services 4.0 tərkibində olan XMLHTTP (XML HTTP) ActiveX Control 4.0-ın setRequestHeader metodundakı qeyri-müəyyən zəiflik, Internet Explorer vasitəsilə daxil olduqda, uzaqdakı hücumçulara yaddaş korlanmasına səbəb olan xüsusi hazırlanmış arqumentlər vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, CVE-2006-4685-dən fərqli bir zəiflikdir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Microsoft Xml Core Services
Dərc6 noy 2006
İlk görülmə6 noy 2006
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft xml_core_services | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.