CVE-2009-3931
Təsvir
Google Chrome versiya 3.0.195.32-dən əvvəlki versiyalarda browser/download/download_exe.cc faylında olan natamam qara siyahı zəifliyi uzaqdakı hücumçulara "Content-Disposition: attachment" təyinatı vasitəsilə müəyyən təhlükəli faylların yüklənməsini məcburi etməyə imkan verir. Bu, aşağıdakılarla nümayiş etdirilir: (1) Internet Explorer 6 tərəfindən avtomatik icra edilən .mht və (2) .mhtml faylları; (3) Safari tərəfindən avtomatik icra edilən .svg faylları; (4) .xml faylları; (5) .htt faylları; (6) .xsl faylları; (7) .xslt faylları; və (8) qurbanın sayt siyasəti ilə qadağan edilmiş şəkil faylları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 3.0.195.21, 0.2.149.27, 0.2.149.29, 0.2.149.30, 0.2.152.1, 0.2.153.1, 0.3.154.0, 0.3.154.3, 0.4.154.18, 0.4.154.22, 0.4.154.31, 0.4.154.33, 1.0.154.36, 1.0.154.39, 1.0.154.42, 1.0.154.43, 1.0.154.46, 1.0.154.48, 1.0.154.52, 1.0.154.53, 1.0.154.59, 1.0.154.65, 2.0.156.1, 2.0.157.0, 2.0.157.2, 2.0.158.0, 2.0.159.0, 2.0.169.0, 2.0.169.1, 2.0.170.0, 2.0.172, 2.0.172.2, 2.0.172.8, 2.0.172.27, 2.0.172.28, 2.0.172.30, 2.0.172.31, 2.0.172.33, 2.0.172.37, 2.0.172.38, 3.0.182.2, 3.0.190.2, 3.0.193.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.