CVE-2007-3896
Təsvir
Microsoft Windows XP və Server 2003 əməliyyat sistemlərində, Internet Explorer 7 quraşdırılmış halda, Windows shell daxilindəki Shell32.dll faylında URL-lərin idarə edilməsi mexanizmi, uzaqdakı hücumçulara mailto: və ya digər URI handler-lərdə yanlış "%" ardıcıllıqları vasitəsilə ixtiyari proqramların icrasına imkan verir; bu, mIRC, Outlook, Firefox, Adobe Reader, Skype və digər tətbiqlərdən istifadə etməklə nümayiş etdirilmişdir. QEYD: bu problem Windows sistemlərindəki URL handler-lərlə bağlı olan CVE-2007-3845 kimi digər problemlərlə əlaqəli ola bilər. Həmçinin, handler-lər tərəfindən çağırılan tətbiqlərdə ayrıca, lakin yaxından əlaqəli problemlər də mövcud ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.