CVE-2002-0024
Yüksek
Açıklama
Internet Explorer 5.01, 5.5 ve 6.0 sürümündeki Dosya İndirme kutusu, bir saldırganın dosya adının görüntülenme biçimini değiştirmek için Content-Disposition ve Content-Type HTML üstbilgi alanlarını kullanmasına izin verir; bu durum, bir kullanıcının bir dosyanın indirilmesinin güvenli olduğuna inanması için kandırılmasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft Internet Explorer
Yayın8 Mar 2002
İlk görülme8 Mar 2002
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 5.01, 5.5, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.