CVE-2011-1713

Orta

Açıklama

Windows 7 üzerindeki Internet Explorer 8'de kullanılan Microsoft msxml.dll, XSLT generate-id XPath fonksiyonuna çağrı içeren bir XML belgesi aracılığıyla uzaktaki saldırganların yığın belleği adresleri hakkında potansiyel olarak hassas bilgiler elde etmesine olanak tanır. NOT: bu durum CVE-2011-1202 ile örtüşebilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı96. yüzdelik%11,2
ÜrünMicrosoft Internet Explorer
Yayın15 Nis 2011
İlk görülme15 Nis 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-1713 · Microsoft Internet Explorer · Dark Radar