CVE-2007-0944

Kritik

Təsvir

Windows 2000 SP4-də Microsoft Internet Explorer 5.01 SP4; Windows 2000 SP4-də 6 SP1; və Windows XP SP2 və ya Windows Server 2003 SP1 və ya SP2-də 6 versiyasındakı CTableCol::OnPropertyChange metodunda qeyri-müəyyən zəiflik, uzaqdakı hücumçulara adlandırılmış cədvəl sütunundakı adlandırılmış cədvəl sətirində deleteCell funksiyasını çağırmaqla və sonra həmin sütuna daxil olmaqla istənilən kodu icra etməyə imkan verir; bu, Internet Explorer-in əvvəllər silinmiş obyektlərə müraciət etməsinə səbəb olur, bu da "Başlanğıc dəyəri təyin edilməmiş yaddaşın korlanması zəifliyi" (Uninitialized Memory Corruption Vulnerability) kimi tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc8 may 2007
İlk görülmə8 may 2007

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer5.01—
microsoft ie6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.