CVE-2008-1544
Təsvir
Microsoft Internet Explorer 5.01, 6 və 7 versiyalarında XMLHttpRequest obyektinin setRequestHeader metodu, başlıq adına müəyyən 8-bitli simvol ardıcıllıqları əlavə edildikdə təhlükəli HTTP sorğu başlıqlarını bloklamır. Bu, uzaqdakı hücumçulara aşağıdakıları etməyə imkan verir: (1) yanlış Content-Length başlığı vasitəsilə HTTP sorğusunun bölünməsi (HTTP request splitting) və HTTP sorğusunun qaçaqçılığı (HTTP request smuggling) hücumlarını həyata keçirmək, (2) dəyişdirilmiş Host başlığı vasitəsilə istənilən virtual hostlara daxil olmaq, (3) yanlış Referer başlığı vasitəsilə yönləndirici (referrer) məhdudiyyətlərini yan keçmək və (4) hazırlanmış sorğu başlığı vasitəsilə eyni mənşə siyasətini (same-origin policy) yan keçərək həssas məlumatları əldə etmək.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 5.01, 6, 7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.