CVE-2004-0549
Açıklama
Internet Explorer 6'da kullanılan WebBrowser ActiveX denetimi veya Internet Explorer HTML oluşturma motoru (MSHTML), showModalDialog yöntemini kullanarak ve konum bilgisini Javascript gibi kodlar çalıştıracak şekilde değiştirerek uzak saldırganların Yerel Güvenlik bağlamında rastgele kod yürütmesine olanak tanır; bu durum (1) geciktirmeli HTTP yönlendirme işlemleri ve bir "ms-its" protokol URI'sine ön eklenmiş "URL:" içeren bir Location: başlığına sahip HTTP yanıtı kullanılarak veya (2) ADODB.Stream nesnesini kullanan Download.ject (diğer adıyla Scob veya Toofer) tarafından istismar edildiği üzere pencerenin location özniteliğinin değiştirilmesiyle kanıtlanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | Aralık belirtilmemiş, 5.01, 5.5, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.