CVE-2009-1919

Kritik

Təsvir

Microsoft Internet Explorer 5.01 SP4 və 6 SP1; Windows XP SP2 və SP3 ilə Server 2003 SP2 üçün Internet Explorer 6; həmçinin Windows XP SP2 və SP3, Server 2003 SP2, Vista Gold, SP1 və SP2, eləcə də Server 2008 Gold və SP2 üçün Internet Explorer 7 və 8 yaddaşdakı silinmiş obyektlərə giriş cəhdlərini düzgün idarə etmir. Bu, uzaqdakı hücumçulara davranış elementinin "düzgün emal edilməməsinə" səbəb olan qeyri-müəyyən qayda xüsusiyyətlərini dəyişdirən daxili stil vərəqləri ehtiva edən HTML sənədi vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, "Başlanğıc Yaddaşın Korlanması Zəifliyi" (Uninitialized Memory Corruption Vulnerability) kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc29 iyl 2009
İlk görülmə29 iyl 2009

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer6, 7, 5.01, 8—
microsoft windows_server_2003Aralıq göstərilməyib—
microsoft windows_xpAralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib—
microsoft windows_vistaAralıq göstərilməyib—
microsoft windows_2000Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-1919 · Microsoft Internet Explorer · Dark Radar