CVE-2009-0551

Yüksek

Açıklama

Windows XP SP2 ve SP3 üzerinde Microsoft Internet Explorer 6 SP1, 6 ve 7; Windows Server 2003 SP1 ve SP2 üzerinde 6 ve 7; Windows Vista Gold ve SP1 üzerinde 7 ve Windows Server 2008 üzerinde 7, bir HTTP belgesi isteğini takip eden ikinci bir HTTP belgesi isteğindeki geçiş hatalarını uygun şekilde işlemez; bu durum, uzaktaki saldırganların (1) bir web sitesindeki birden fazla özel olarak hazırlanmış sayfa veya (2) banner reklamları gibi özel olarak hazırlanmış satır içi içeriğe sahip bir web sayfası içeren vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Page Transition Memory Corruption Vulnerability" olarak da bilinir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın15 Nis 2009
İlk görülme15 Nis 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer6, 7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-0551 · Microsoft Internet Explorer · Dark Radar