CVE-2011-0035

Kritik

Açıklama

Microsoft Internet Explorer 6, 7 ve 8 bellek üzerindeki nesneleri uygun şekilde işlemez; bu durum, uzaktaki saldırganların (1) düzgün başlatılmamış veya (2) silinmiş bir nesneye erişerek rastgele kod çalıştırmasına olanak tanır ve belleğin bozulmasına yol açar; bu durum "Uninitialized Memory Corruption Vulnerability" olarak da bilinir ve CVE-2010-2556 ile CVE-2011-0036'dan farklı bir zafiyettir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın10 Şub 2011
İlk görülme10 Şub 2011

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer6, 7, 8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-0035 · Microsoft Internet Explorer · Dark Radar