CVE-2009-0551

Yüksək

Təsvir

Windows XP SP2 və SP3-də Microsoft Internet Explorer 6 SP1, 6 və 7, Windows Server 2003 SP1 və SP2-də 6 və 7, Windows Vista Gold və SP1-də 7 və Windows Server 2008-də 7 versiyaları bir HTTP sənədi üçün sorğudan sonra ikinci bir HTTP sənədi üçün gələn sorğudakı keçid xətalarını düzgün emal etmir. Bu, uzaqdakı hücumçulara (1) veb saytda çoxlu sayda xüsusi hazırlanmış səhifələr və ya (2) banner reklamları kimi xüsusi hazırlanmış daxili məzmunu olan veb səhifə vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu zəiflik "Page Transition Memory Corruption Vulnerability" kimi də tanınır.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc15 apr 2009
İlk görülmə15 apr 2009

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer6, 7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-0551 · Microsoft Internet Explorer · Dark Radar