CVE-2013-1303

Kritik

Açıklama

Microsoft Internet Explorer 6 ile 10 arasındaki sürümlerde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların silinmiş bir nesneye erişimi tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Internet Explorer Use After Free Vulnerability" olarak da bilinmektedir ve CVE-2013-1304 ile CVE-2013-1338'den farklı bir zafiye

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Internet Explorer
Yayın9 Nis 2013
İlk görülme9 Nis 2013

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft internet_explorer6, 7, 8, 9, 10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-1303 · Microsoft Internet Explorer · Dark Radar