CVE-2009-1547

Yüksək

Təsvir

Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 və 7 versiyalarındakı qeyri-müəyyən zəiflik, uzaqdakı hücumçulara yaddaş korrupsiyasına səbəb olan xüsusi hazırlanmış məlumat axını başlığı (data stream header) vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, həmçinin "Data Stream Header Corruption Vulnerability" kimi tanınır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc14 okt 2009
İlk görülmə14 okt 2009
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer5.01, 6, 7, 8—
microsoft windows_2000Aralıq göstərilməyib—
microsoft windows_server_2003Aralıq göstərilməyib—
microsoft windows_xpAralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib—
microsoft windows_vistaAralıq göstərilməyib—
microsoft windows_7Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-1547 · Microsoft Internet Explorer · Dark Radar