Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Internet Explorer 9 a 11. Os usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter privilégios, obter informações confidenciais, falsificar a interface do usuário ou possivelmente causar uma negação de serviço.
Abaixo está uma lista completa de vulnerabilidades:
- Um manuseio inadequado de objetos na memória feito por componentes afetados pode ser explorado remotamente por meio de conteúdo especialmente projetado para obter informações confidenciais;
- Um acesso indevido a objetos na memória em navegadores da Microsoft afetados pode ser explorado remotamente através de sites especialmente projetados ou de conteúdo especialmente projetado para obter privilégios;
- Um problema de confusão de tipos na função Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement no mshtml.dll pode ser explorado remotamente através de vetores envolvendo uma seqüência de token CSS especialmente projetada e código JavaScript especialmente projetado trabalhando com um elemento TH para executar código arbitrário e possivelmente causar um erro. negação de serviço;
- Análise incorreta de respostas HTTP em um navegador da Microsoft por meio de um URL ou website especialmente criado para falsificar conteúdo ou, possivelmente, acionar outros ataques;
- Um manuseio incorreto de objetos na memória feito pelo JScript e VBScript durante a renderização pode ser explorado remotamente através de um site especialmente desenvolvido ou documento do Microsoft Office que hospeda o mecanismo do IE para executar código arbitrário e obter privilégios;
- Um manuseio inadequado de objetos na memória no mecanismo de script JScript pode ser explorado remotamente para obter informações confidenciais;
- Uma aplicação indevida de políticas entre domínios pode ser explorada remotamente para obter privilégios.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!