CVE-2006-4560
Açıklama
Windows XP SP2 üzerindeki Internet Explorer 6, saldırganın kontrolündeki bir alan adına sahip ve saldırgan tarafından erişilemez hale getirilebilen bir İnternet web sunucusunda betik barındurarak; tarayıcının DNS sabitlemeyi (DNS pinning) bırakmasını ve betik zaten çalışırken alan adı için yeni bir DNS sorgusu gerçekleştirmesini zorlayıp, rastgele bir intranet web sunucusu ile olan tarayıcı oturumu bağlamında keyfi JavaScript yürütmesine uzaktan saldırganların olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft ie | 6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.