CVE-2009-1140

Yüksek

Açıklama

Windows XP SP2 ve SP3 için Microsoft Internet Explorer 5.01 SP4; 6 SP1; 6 ve 7; Server 2003 SP2 için 6 ve 7; Vista Gold, SP1 ve SP2 için 7; ve Server 2008 SP2 için 7, önbelleğe alınmış içeriğin HTML oluşturulmasını engellememektedir; bu durum, uzak saldırganların belirtilmeyen vektörler aracılığıyla Same Origin Policy'yi atlatmasına olanak tanır, diğer adıyla "Cross-Domain Information Disclosure Vulnerability."

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın10 Haz 2009
İlk görülme10 Haz 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer6, 7, 5.01—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1140 · Microsoft Internet Explorer · Dark Radar