CVE-2009-1531

Kritik

Açıklama

Windows XP SP2 ve SP3 için Microsoft Internet Explorer 7; Server 2003 SP2 için 7; Vista Gold, SP1 ve SP2 için 7; ve Server 2008 SP2 için 7, öğelerin yeniden sıralanması sırasında bir nesnenin oluşturulmasıyla birleştirilmiş getElementsByTagName fonksiyonuna yapılan sık çağrılar ve ardından gelen, (1) düzgün şekilde başlatılmamış veya (2) silinmiş bir nesneye erişimi tetikleyen bir onreadystatechange olayı aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin verir; bu durum "HTML Object Memory Corruption Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın10 Haz 2009
İlk görülme10 Haz 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1531 · Microsoft Internet Explorer · Dark Radar