CVE-2006-7066
Təsvir
Windows XP SP2 üzərindəki Microsoft Internet Explorer 6, uzaqdakı hücumçulara iframe daxilində obyekt yaratmaqla, həmin çərçivənin location.href dəyərini about:blank olaraq təyin edib onu silməklə və daha sonra silinmiş çərçivədəki obyektin xüsusiyyətinə müraciət etməklə xidmətdən imtina (çökmə) törətməyə imkan verir; bu proses NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. QEYD: Sonradan məlum olmuşdur ki, 7.0.6000.16473 və daha əvvəlki versiyalar da bu boşluğa məruz qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.