CVE-1999-1235

Orta

Açıklama

Internet Explorer 5.0, FTP sunucuları için kullanıcı adını ve parolayı URL geçmişine kaydeder; bu durum (1) yerel kullanıcıların bilgileri başka bir kullanıcının index.dat dosyasından okumasına veya (2) başka bir kullanıcıyı fiziksel olarak gözlemleyen kişilerin ("shoulder surfing"), kullanıcı fareyi bir bağlantının üzerine getirdiğinde bilgileri durum çubuğundan okumasına olanak tanıyabilir.

ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın25 Ağu 1999
İlk görülme25 Ağu 1999

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer5.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-1999-1235 · Microsoft Internet Explorer · Dark Radar