CVE-2011-0036

Kritik

Təsvir

Microsoft Internet Explorer 6, 7 və 8 yaddaşdakı obyektləri düzgün idarə etmir, bu da uzaqdan hücumçulara (1) düzgün başladılmamış və ya (2) silinmiş obyektə müraciət etməklə ixtiyari kodu icra etməyə imkan verir. Bu, "asılı göstərici" (dangling pointer), digər adı ilə "Başladılmamış Yaddaşın Korlanması Zəifliyi" (Uninitialized Memory Corruption Vulnerability) ilə əlaqədar yaddaş korlanmasına səbəb olur və CVE-2010-2556 və CVE-2011-0035 zəifliklərindən fərqlidir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc10 fev 2011
İlk görülmə10 fev 2011

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer6, 7, 8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.