Kaspersky Threats

Data de detecção

?

07/12/2016

Nível de gravidade

?

Crítico

Descrição

Várias vulnerabilidades sérias foram encontradas nos navegadores da Microsoft. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, executar código arbitrário ou obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades

Um manuseio inadequado de objetos de memória pode ser explorado através de um conteúdo especialmente projetado para executar código arbitrário;
A falta de restrições de portas pode ser explorada remotamente por meio de um conteúdo especialmente projetado para induzir o usuário a se conectar ao sistema remoto;
Múltiplas vulnerabilidades de corrupção de memória podem ser exploradas remotamente através de um conteúdo especialmente projetado para executar código arbitrário;
Uma validação imprópria de condições específicas do usuário no Filtro XSS pode ser explorada remotamente por meio de um conteúdo especialmente projetado para obter informações confidenciais;
A falta de restrições de conteúdo HTTP pode ser explorada remotamente por meio de um conteúdo especialmente projetado para falsificar a interface do usuário.

Produtos afetados

Versão do Microsoft Internet Explorer de 9 a 11
Microsoft borda

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

MS16-084
MS16-085

Impactos

?

SUI

[?]

ACE

[?]

OSI

[?]

CVE-IDS

?

CVE-2016-3277
CVE-2016-3276
CVE-2016-3274
CVE-2016-3273
CVE-2016-3271
CVE-2016-3269
CVE-2016-3265
CVE-2016-3264
CVE-2016-3261
CVE-2016-3260
CVE-2016-3259
CVE-2016-3248
CVE-2016-3246
CVE-2016-3245
CVE-2016-3244
CVE-2016-3243
CVE-2016-3242
CVE-2016-3241
CVE-2016-3240
CVE-2016-3204

Comunicados oficiais da Microsoft

MS16-084
MS16-085

Lista KB

3172985
3170106
3169658
3163912

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	07/12/2016
Nível de gravidade ?	Crítico
Descrição	Várias vulnerabilidades sérias foram encontradas nos navegadores da Microsoft. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, executar código arbitrário ou obter informações confidenciais. Abaixo está uma lista completa de vulnerabilidades Um manuseio inadequado de objetos de memória pode ser explorado através de um conteúdo especialmente projetado para executar código arbitrário; A falta de restrições de portas pode ser explorada remotamente por meio de um conteúdo especialmente projetado para induzir o usuário a se conectar ao sistema remoto; Múltiplas vulnerabilidades de corrupção de memória podem ser exploradas remotamente através de um conteúdo especialmente projetado para executar código arbitrário; Uma validação imprópria de condições específicas do usuário no Filtro XSS pode ser explorada remotamente por meio de um conteúdo especialmente projetado para obter informações confidenciais; A falta de restrições de conteúdo HTTP pode ser explorada remotamente por meio de um conteúdo especialmente projetado para falsificar a interface do usuário.
Produtos afetados	Versão do Microsoft Internet Explorer de 9 a 11 Microsoft borda
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	MS16-084 MS16-085
Impactos ?	SUI [?] ACE [?] OSI [?]
CVE-IDS ?	CVE-2016-3277 CVE-2016-3276 CVE-2016-3274 CVE-2016-3273 CVE-2016-3271 CVE-2016-3269 CVE-2016-3265 CVE-2016-3264 CVE-2016-3261 CVE-2016-3260 CVE-2016-3259 CVE-2016-3248 CVE-2016-3246 CVE-2016-3245 CVE-2016-3244 CVE-2016-3243 CVE-2016-3242 CVE-2016-3241 CVE-2016-3240 CVE-2016-3204
Comunicados oficiais da Microsoft	MS16-084 MS16-085
Lista KB	3172985 3170106 3169658 3163912
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA10844Várias vulnerabilidades no Microsoft Edge e no Internet Explorer

KLA10844
Várias vulnerabilidades no Microsoft Edge e no Internet Explorer