CVE-2008-4261

Kritik

Açıklama

Windows 2000 üzerinde çalışan Microsoft Internet Explorer 5.01 SP4 ve 6 SP1 ile Windows XP ve Server 2003 üzerinde çalışan 6 sürümündeki yığın tabanlı arabellek taşması, bir web sayfasına gömülmüş bir nesneyle ilişkili fazlalık verileri uygun şekilde işlemez; bu durum, uzaktan saldırganların bellek bozulmasını tetikleyen özel olarak hazırlanmış HTML etiketleri aracılığıyla rastgele kod çalıştırmasına olanak tanır, diğer adıyla "HTML Rendering Memory Corruption Vulnerability."

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın10 Ara 2008
İlk görülme10 Ara 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer5.01, 6, 7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.