CVE-2013-3186
Yüksek
Açıklama
Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 ve Windows RT üzerinde çalışan Microsoft Internet Explorer 7 ile 10 arasındaki sürümlerde bulunan Protected Mode özelliği, Integrity Access Level (diğer adıyla IL) koruma mekanizmasını düzgün şekilde uygulamamaktadır; bu durum, uzaktan saldırganların düşük bütünlüklü bir sürece erişimi kullanarak orta düzey bütünlük ayrıcalıkları elde etmesine olanak tanır, bu durum "Process Integrity Level Assignment Vulnerability" olarak da bilinir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
Ürün
Microsoft Internet Explorer
Yayın14 Ağu 2013
İlk görülme14 Ağu 2013
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 7, 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.