CVE-2008-4385

Kritik

Təsvir

Instant Expert Analysis tərəfindən istifadə edilən Husdawg, LLC Systems Requirements Lab 3-də uzaqdakı hücumçular (1) müəyyən bir ActiveX kontrolunda (sysreqlab2.cab, sysreqlab.dll, sysreqlabsli.dll və ya sysreqlab2.dll) və (2) sysreqlab2.jar və ya sysreqlab.jar fayllarındakı RLApplet.class daxilindəki müəyyən bir Java appletində Init metoduna zərərli vebsayt arqumenti təyin etməklə ixtiyari proqramların yüklənməsini və icrasını məcburi edə bilirlər.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulSystemrequirementslab System Requirements Lab

Dərc14 okt 2008

İlk görülmə14 okt 2008

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
systemrequirementslab system_requirements_lab	3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.