CVE-2007-6536
Açıklama
Google Toolbar 4 ve 5 beta sürümündeki Özel Düğme Yükleyici iletişim kutusu, alan adlarını doğrulamadan (1) "Şuradan indirildi" ve (2) "Gizlilik hususları" bölümlerinde belirli alan adlarını sunmaktadır; bu durum, düğmenin www.google.com üzerindeki bir açık yönlendirici aracılığıyla rastgele bir siteden indirilmesi sırasında www.google.com'un gösterilmesinde kanıtlandığı üzere, uzaktaki saldırganların alan adlarını taklit etmesini ve kullanıcıları kötü amaçlı düğme XML dosyaları yüklemeye ikna etmesini kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google toolbar | 4, 5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.