ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10968
Várias vulnerabilidades no Microsoft Edge
Atualizado: 07/05/2018
Data de detecção
?
03/14/2017
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Edge. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter privilégios, obter informações confidenciais e contornar as restrições de segurança.

Abaixo está uma lista completa de vulnerabilidades:

  1. Um manuseio incorreto de objetos na memória feito pelo JScript e VBScript durante a renderização pode ser explorado remotamente através de um site especialmente desenvolvido ou documento do Microsoft Office que hospeda o mecanismo do IE para executar código arbitrário e obter privilégios;
  2. Um manuseio inadequado de objetos na memória feito por componentes afetados pode ser explorado remotamente por meio de conteúdo especialmente projetado para obter informações confidenciais;
  3. Uma análise imprecisa de respostas HTTP pode ser explorada remotamente por meio de um site especialmente projetado para falsificar conteúdo ou acionar outro ataque em serviços da Web;
  4. Um problema de confusão de tipos na função Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement no mshtml.dll pode ser explorado remotamente através de vetores envolvendo uma seqüência de token CSS especialmente projetada e código JavaScript especialmente projetado trabalhando com um elemento TH para executar código arbitrário e possivelmente causar um erro. negação de serviço;
  5. Um manuseio inadequado de objetos na memória feito pelo Microsoft Windows PDF pode ser explorado remotamente através de um site especialmente projetado com conteúdo malicioso em PDF para executar código arbitrário;
  6. Uma falha na aplicação da Política de mesma origem para elementos HTML presentes em outras janelas do navegador pode ser explorada remotamente por meio de uma página da Web ou de um site especialmente projetado para ignorar restrições de segurança;
  7. Um acesso indevido aos objetos em memória pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário.
Produtos afetados

Microsoft borda

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

MS17-007

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]
Produtos relacionados
Microsoft Edge
CVE-IDS
?

CVE-2017-0151
CVE-2017-0150
CVE-2017-0141
CVE-2017-0140
CVE-2017-0138
CVE-2017-0137
CVE-2017-0136
CVE-2017-0135
CVE-2017-0134
CVE-2017-0133
CVE-2017-0132
CVE-2017-0131
CVE-2017-0094
CVE-2017-0071
CVE-2017-0070
CVE-2017-0069
CVE-2017-0068
CVE-2017-0067
CVE-2017-0066
CVE-2017-0065
CVE-2017-0035
CVE-2017-0034
CVE-2017-0033
CVE-2017-0032
CVE-2017-0023
CVE-2017-0017
CVE-2017-0015
CVE-2017-0012
CVE-2017-0011
CVE-2017-0010
CVE-2017-0009
CVE-2017-0037

Comunicados oficiais da Microsoft
MS17-007
Lista KB

4013071
4012606
4013198
4013429


Link para o original