CVE-2007-3091
Açıklama
Windows XP SP2 ve SP3 için Microsoft Internet Explorer 6 SP1; 6 ve 7; Server 2003 SP2 için 6 ve 7; Vista Gold, SP1 ve SP2 için 7; ve Server 2008 SP2 için 7 sürümlerindeki bir race condition, uzaktan saldırganların, bir try/catch ifadesi içinde location.href belirleyen setInterval fonksiyonları ile örneklendiği üzere ("bait & switch vulnerability" veya "Race Condition Cross-Domain Information Disclosure Vulnerability" olarak da bilinir), eski sayfanın izinleri ve yeni sayfanın içeriğiyle bir sayfa geçişi sırasında rastgele kod çalıştırmasına veya diğer eylemleri gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2003_server | sp1, sp2 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
| microsoft internet_explorer | 6, 7.0 | — |
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.