CVE-2009-1547

Yüksek

Açıklama

Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 ve 7 sürümündeki belirtilmemiş bir güvenlik açığı, uzak saldırganların bellek bozulmasına yol açan özel olarak hazırlanmış bir veri akışı üst bilgisi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Data Stream Header Corruption Vulnerability" olarak da bilinir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Microsoft Internet Explorer

Yayın14 Eki 2009

İlk görülme14 Eki 2009

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-054

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	5.01, 6, 7, 8	—
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş	—
microsoft windows_vista	Aralık belirtilmemiş	—
microsoft windows_7	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.