CVE-2013-1308

Kritik

Açıklama

Microsoft Internet Explorer 6 ile 10 arasındaki sürümlerde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların silinmiş bir nesneye erişimi tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Internet Explorer Use After Free Vulnerability" olarak da bilinmektedir ve CVE-2013-1309 ile CVE-2013-2551'den farklı bir zafiye

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Internet Explorer

Yayın15 May 2013

İlk görülme15 May 2013

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-037

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	6, 7, 8, 9, 10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.