CVE-2010-3971

Kritik

Açıklama

Microsoft Internet Explorer 6 ile 8 ve diğer ürünlerde kullanılan mshtml.dll içerisindeki Cascading Style Sheets (CSS) ayrıştırıcısının CSharedStyleSheet::Notify fonksiyonunda bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların bir stil sayfasındaki kendi kendine referans veren @import kuralı aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır; bu durum "CSS Memory Corruption Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Internet Explorer

Yayın22 Ara 2010

İlk görülme22 Ara 2010

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-003

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	7, 8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.