CVE-2017-3935

Yüksek

Açıklama

Network Data Loss Prevention, Internet Explorer'ın eski sürümlerinin yanıt gövdesi üzerinde MIME-sniffing yapmasına izin veren MIME tipi koklama (MIME type sniffing) zafiyetine sahiptir; bu durum, yanıt gövdesinin amaçlanan içerik türü dışında başka bir içerik türü olarak yorumlanmasına ve görüntülenmesine neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMcafee Network Data Loss Prevention
Yayın31 Eki 2017
İlk görülme31 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mcafee network_data_loss_preventionv ≤ 9.3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-3935 · Mcafee Network Data Loss Prevention · Dark Radar