ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO. Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.
Kaspersky ID:
KLA10967
Data de detecção:
03/14/2017
Atualizado:
07/05/2018

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Internet Explorer 9 a 11. Os usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter privilégios, obter informações confidenciais, falsificar a interface do usuário ou possivelmente causar uma negação de serviço.

Abaixo está uma lista completa de vulnerabilidades:

  1. Um manuseio inadequado de objetos na memória feito por componentes afetados pode ser explorado remotamente por meio de conteúdo especialmente projetado para obter informações confidenciais;
  2. Um acesso indevido a objetos na memória em navegadores da Microsoft afetados pode ser explorado remotamente através de sites especialmente projetados ou de conteúdo especialmente projetado para obter privilégios;
  3. Um problema de confusão de tipos na função Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement no mshtml.dll pode ser explorado remotamente através de vetores envolvendo uma seqüência de token CSS especialmente projetada e código JavaScript especialmente projetado trabalhando com um elemento TH para executar código arbitrário e possivelmente causar um erro. negação de serviço;
  4. Análise incorreta de respostas HTTP em um navegador da Microsoft por meio de um URL ou website especialmente criado para falsificar conteúdo ou, possivelmente, acionar outros ataques;
  5. Um manuseio incorreto de objetos na memória feito pelo JScript e VBScript durante a renderização pode ser explorado remotamente através de um site especialmente desenvolvido ou documento do Microsoft Office que hospeda o mecanismo do IE para executar código arbitrário e obter privilégios;
  6. Um manuseio inadequado de objetos na memória no mecanismo de script JScript pode ser explorado remotamente para obter informações confidenciais;
  7. Uma aplicação indevida de políticas entre domínios pode ser explorada remotamente para obter privilégios.

Comunicados originais

Lista de CVE

Lista de KB

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com

Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!
Kaspersky Next:
cibersegurança redefinida
Saber mais
Novo Kaspersky!
Sua vida dgital merece proteção completa!
Saber mais
Confirm changes?
Your message has been sent successfully.