CVE-2004-1155
Açıklama
Internet Explorer 5.01 ile 6 arası sürümler, güvenilir bir web sitesindeki açılır pencere kullanılarak örneklendiği üzere, içeriğin bir pencereden adı bilinen ancak farklı bir etki alanında bulunan başka bir pencereye enjekte edilmesi yoluyla uzak saldırganların keyfi web sitelerini taklit etmesine izin verir; bu durum "window injection" zafiyeti olarak da bilinir. NOT: Daha sonra yapılan araştırmalar, Windows XP SP2 üzerindeki Internet Explorer 7'nin de savunmasız olduğunu göstermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 5.0.1, 5.5, 6.0 | — |
| microsoft ie | 5.0.1, 5.2.3, 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.