CVE-2012-4781

Kritik

Açıklama

Microsoft Internet Explorer 6 ile 10 arasındaki sürümlerde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların silinmiş bir nesneye erişimi tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "InjectHTMLStream Use After Free Vulne

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın12 Ara 2012
İlk görülme12 Ara 2012

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer6, 7, 8, 9, 10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-4781 · Microsoft Internet Explorer · Dark Radar