CVE-2013-1450
Açıklama
Proxy Ayarları yapılandırmasında HTTP ve Güvenli satırlarında aynı Proxy adresi ve Port değerleri olduğunda, Microsoft Internet Explorer 8 ve 9, proxy sunucusuna yönelik TCP oturumlarını düzgün şekilde yeniden kullanmaz; bu durum, birçok HTTPS isteğini tetikleyen ve ardından ilgili ana makineye bir HTTP isteği gönderen özel olarak hazırlanmış bir HTML belgesi aracılığıyla, uzaktan saldırganların belirli bir ana makine için amaçlanan hassas bilgileri (Cookie başlığının okunmasında gösterildiği gibi) elde etmesine olanak tanır, ayrıca MSRC 12096gd olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 8, 9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.