CVE-2003-0309
Yüksek
Açıklama
Internet Explorer 5.01, 5.5 ve 6.0; çok sayıda yinelenen file:// veya programa işaret eden diğer istekler içeren bir web belgesi aracılığıyla güvenlik bölgesi kısıtlamalarının atlatılmasına ve rastgele programların çalıştırılmasına uzaktan saldırganların olanak tanır. Çok sayıda FRAME veya IFRAME etiketi kullanılarak örneklendiği üzere, bu durum birden fazla dosya indirme iletişim kutusunun açılmasına ve nihayetinde Internet Explorer'ın programı çalıştırmasına neden olur; bu durum "File Download Dialog Vulnerability" olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%50
Ürün
Microsoft Internet Explorer
Yayın9 Haz 2003
İlk görülme9 Haz 2003
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 6.0.2800 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.