CVE-2006-2094
विंडोज एक्सपी सर्विस पैक 2 और विंडोज सर्वर 2003 सर्विस पैक 1 से पहले के Microsoft Internet Explorer में, जब सुरक्षा सेटिंग्स में Prompt कॉन्फ़िगर किया जाता है, तो यह सत्यापित करने के लिए मोडल डायलॉग का उपयोग करता है...
- प्रकाशित
- 29 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अप्रैल 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज एक्सपी सर्विस पैक 2 और विंडोज सर्वर 2003 सर्विस पैक 1 से पहले के Microsoft Internet Explorer में, जब सुरक्षा सेटिंग्स में Prompt कॉन्फ़िगर किया जाता है, तो यह सत्यापित करने के लिए मोडल डायलॉग का उपयोग करता है कि उपयोगकर्ता ActiveX नियंत्रण चलाना चाहता है या अन्य जोखिम भरी क्रियाएँ करना चाहता है, जो उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को एक रेस कंडीशन बनाने की अनुमति देता है जो उपयोगकर्ता को किसी ऑब्जेक्ट पर क्लिक करने या कुंजियाँ दबाने के लिए धोखा देती है जो वास्तव में नियंत्रण को निष्पादित करने के लिए "Yes" की स्वीकृति पर लागू होती हैं।
स्रोत
Matthew Murphy · windows · 26 अप्रैल 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।