CVE-2003-0531

Yüksek

Açıklama

Internet Explorer 5.01 SP3 ile 6.0 SP1 arasındaki sürümler, özel olarak hazırlanmış Content-Type ve Content-Disposition üstbilgileri aracılığıyla tarayıcı önbelleğini kullanarak uzak saldırganların My Computer etki alanında betiklere erişmesine ve bunları çalıştırmasına izin verir; bu durum "Browser Cache Script Execution in My Computer Zone" zafiyeti olarak da bilinir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı98. yüzdelik%26,5

Ürün

Microsoft Internet Explorer

Yayın27 Ağu 2003

İlk görülme27 Ağu 2003

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-032

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	5.0.1, 5.5, 6.0	—
microsoft ie	6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.