CVE-2005-4089

Yüksek

Açıklama

Microsoft Internet Explorer, Google Desktop kullanılarak örneklendiği üzere, geçerli Cascading Style Sheets (CSS) dosyaları olmayan diğer alan adlarından dosya indirmek için @import direktifini kullanarak, uzaktaki saldırganların alanlar arası güvenlik kısıtlamalarını atlatmasına ve hassas bilgileri elde etmesine izin verir; bu durum "CSSXSS" ve "CSS Cross-Domain Information Disclosure Vulnerability" olarak da bilinmektedir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Microsoft Internet Explorer

Yayın8 Ara 2005

İlk görülme8 Ara 2005

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-021

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	6.0	—
microsoft ie	6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.