CVE-2007-0099
Təsvir
Internet Explorer 6 və digər tətbiqlərdə istifadə olunan Microsoft XML Core Services 3.0-ın msxml3 modulundakı yarış şəraiti (race condition), uzaqdakı hücumçulara IFRAME daxilindəki XML sənədində çox sayda iç-içə teqlər vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir. Bu, sinxron sənəd renderlənməsi JavaScript taymeri ilə nümayiş etdirildiyi kimi asinxron hadisələrlə tez-tez pozulduqda baş verir ki, bu da NULL göstəricisinin istinadına (NULL pointer dereference) və ya yaddaş korrupsiyasına səbəb ola bilər; bu zəiflik "MSXML Memory Corruption Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6 | — |
| microsoft xml_core_services | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.