CVE-2003-0815
Yüksek
Açıklama
Internet Explorer 6 SP1 ve önceki sürümler; (1) LinkillerSaveRef, LinkillerJPU ve Linkiller ile gösterildiği üzere createTextRange metodunu değiştirip CreateLink'i kullanarak veya (2) Findeath olarak da bilinen "Function Pointer Override Cross Domain" zafiyetiyle gösterildiği üzere createRange metodunu değiştirip metin seçmek için FIND iletişim kutusunu kullanarak, uzak saldırganların bölge kısıtlamalarını atlatmasına ve rastgele dosyaları okumasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı97. yüzdelik%18,7
Ürün
Microsoft Internet Explorer
Yayın3 Şub 2004
İlk görülme3 Şub 2004
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 5.0.1, 5.5, 6.0 | — |
| microsoft ie | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.