CVE-2014-1776
Təsvir
Microsoft Internet Explorer 6-dan 11-ə qədər olan versiyalarda aşkar edilmiş "use-after-free" zəifliyi, uzaqdakı hücumçulara CMarkup::IsConnectedToPrimaryMarkup funksiyası ilə əlaqədar vektorlar vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu zəiflikdən 2014-cü ilin aprel ayında real hücumlarda istifadə edilmişdir. QEYD: Bu problem əvvəlcə VGX.DLL faylına diqqət yetirirdi, lakin Microsoft dəqiqləşdirib ki, "VGX.DLL bu eksploytda istifadə olunan zəif kodları ehtiva etmir. VGX.DLL-in deaktiv edilməsi konkret eksployt üçün nəzərdə tutulmuş bir müvəqqəti həll yoludur və məlum hücumların qarşısını almağa kömək edən dərhal tətbiq oluna bilən effektiv tədbirdir".
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 28 iyl 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6, 7, 8, 9, 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.