CVE-2007-3816
Təsvir
JWIG, kontekstdən asılı hücumçuların xarici şablonlara istinad döngüləri vasitəsilə xidmətdən imtina (xidmətin keyfiyyətinin aşağı düşməsi) halına səbəb olmasına şərait yarada bilər. QEYD: bu problem bir neçə üçüncü tərəf tərəfindən mübahisələndirilmişdir və onlar bildirirlər ki, problemi yalnız tətbiqin tərtibatçısı tetikləyə bilər, buna görə də heç bir imtiyaz sərhədi aşılmır. Lakin, əgər şablon məzmununa təsir etmək mümkündürsə, bunun JWIG tətbiqinin həssas ola biləcəyi bir zəiflik sinfi olması ehtimalı var, lakin bu, JWIG-də deyil, tətbiqin özündə olan problem olardı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brics jwig | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.