CVE-2009-2519

Kritik

Açıklama

Microsoft Windows 2000 SP4, XP SP2 ve SP3 ile Server 2003 SP2'deki DHTML Editing Component ActiveX denetimi, HTML işaretlemesini düzgün şekilde biçimlendirmemektedir; bu durum, uzak saldırganların "system state" bozulmasını tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "DHTML Editing Component ActiveX Control Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın8 Eyl 2009

İlk görülme8 Eyl 2009

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-046

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.