CVE-2002-0815
Açıklama
(1) Netscape, (2) Mozilla ve (3) Internet Explorer üzerinde uygulandığı şekliyle JavaScript "Same Origin Policy" (SOP), kötü niyetli sunucunun üst DNS alan adını kısıtlanmış siteye eşleyerek, kısıtlanmış siteden bir sayfayı bir çerçeveye yükleyerek ve bilgileri saldırgan tarafından kontrol edilen çerçeveye aktararak uzak bir web sunucusunun kısıtlanmış sitelerdeki HTTP ve SOAP/XML içeriğine erişmesine izin verir; bu durum, iki çerçevenin document.domain değerlerinin üst alan adında eşleşmesi nedeniyle mümkün olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 6.0.2900 | — |
| mozilla mozilla | Aralık belirtilmemiş | — |
| netscape navigator | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.