CVE-2001-0724

Yüksek

Açıklama

Internet Explorer 5.5, noktasız IP adresleri içeren hatalı biçimlendirilmiş URL'ler aracılığıyla uzaktan saldırganların güvenlik kısıtlamalarını atlatmasına izin verir; bu durum, Internet Explorer'ın sayfayı daha az güvenlik kısıtlamasına sahip olabilen Intranet Zone içinde işlemesine neden olur, bu da CVE-2001-0664'ün "Zone Spoofing Vulnerability varyantı" olarak bilinir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın14 Kas 2001
İlk görülme14 Kas 2001

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer5.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2001-0724 · Microsoft Internet Explorer · Dark Radar