CVE-2006-1245

Yüksek

Açıklama

Microsoft Internet Explorer 6.0.2900.2180 ve muhtemelen diğer sürümlerindeki mshtml.dll dosyasında bulunan bir arabellek taşması, "Multiple Event Handler Memory Corruption Vulnerability" olarak da bilinen; onclick ile örneklendiği üzere, onload ve onmouseover gibi çok sayıda betik eylem işleyicisine sahip bir HTML etiketi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Ie
Yayın17 Mar 2006
İlk görülme17 Mar 2006

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft ie6.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-1245 · Microsoft Ie · Dark Radar