ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10967
Várias vulnerabilidades no Internet Explorer
Atualizado: 07/05/2018
Data de detecção
?
03/14/2017
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Internet Explorer 9 a 11. Os usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter privilégios, obter informações confidenciais, falsificar a interface do usuário ou possivelmente causar uma negação de serviço.

Abaixo está uma lista completa de vulnerabilidades:

  1. Um manuseio inadequado de objetos na memória feito por componentes afetados pode ser explorado remotamente por meio de conteúdo especialmente projetado para obter informações confidenciais;
  2. Um acesso indevido a objetos na memória em navegadores da Microsoft afetados pode ser explorado remotamente através de sites especialmente projetados ou de conteúdo especialmente projetado para obter privilégios;
  3. Um problema de confusão de tipos na função Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement no mshtml.dll pode ser explorado remotamente através de vetores envolvendo uma seqüência de token CSS especialmente projetada e código JavaScript especialmente projetado trabalhando com um elemento TH para executar código arbitrário e possivelmente causar um erro. negação de serviço;
  4. Análise incorreta de respostas HTTP em um navegador da Microsoft por meio de um URL ou website especialmente criado para falsificar conteúdo ou, possivelmente, acionar outros ataques;
  5. Um manuseio incorreto de objetos na memória feito pelo JScript e VBScript durante a renderização pode ser explorado remotamente através de um site especialmente desenvolvido ou documento do Microsoft Office que hospeda o mecanismo do IE para executar código arbitrário e obter privilégios;
  6. Um manuseio inadequado de objetos na memória no mecanismo de script JScript pode ser explorado remotamente para obter informações confidenciais;
  7. Uma aplicação indevida de políticas entre domínios pode ser explorada remotamente para obter privilégios.
Produtos afetados

Versões do Microsoft Internet Explorer 9 a 11

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

MS17-006

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

PE 
[?]

DoS 
[?]
Produtos relacionados
Microsoft Internet Explorer
CVE-IDS
?

CVE-2017-0154
CVE-2017-0151
CVE-2017-0150
CVE-2017-0149
CVE-2017-0141
CVE-2017-0140
CVE-2017-0138
CVE-2017-0137
CVE-2017-0136
CVE-2017-0135
CVE-2017-0134
CVE-2017-0133
CVE-2017-0132
CVE-2017-0131
CVE-2017-0130
CVE-2017-0094
CVE-2017-0071
CVE-2017-0070
CVE-2017-0069
CVE-2017-0068
CVE-2017-0067
CVE-2017-0066
CVE-2017-0065
CVE-2017-0059
CVE-2017-0049
CVE-2017-0040
CVE-2017-0035
CVE-2017-0034
CVE-2017-0033
CVE-2017-0032
CVE-2017-0023
CVE-2017-0018
CVE-2017-0017
CVE-2017-0015
CVE-2017-0012
CVE-2017-0011
CVE-2017-0010
CVE-2017-0009
CVE-2017-0008
CVE-2017-0037

Comunicados oficiais da Microsoft
MS17-006
Lista KB

4012204
4012217
4012215
4012216
4012606
4013198
4013429
4025339
4025342
4025344
4025338


Link para o original