Kaspersky Threats

Data de detecção

?

04/11/2017

Nível de gravidade

?

Crítico

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Internet Explorer e no Microsoft Edge. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios, executar código arbitrário, ignorar restrições de segurança e obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades:

Uma manipulação indevida de objetos na memória em navegadores da Microsoft pode ser explorada remotamente através de um site especialmente projetado para executar código arbitrário;
Um acesso incorreto a objetos na memória no Microsoft Edge pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário;
Um manuseio inadequado de objetos na memória nos mecanismos JScript e VBScript no Internet Explorer pode ser explorado remotamente por meio de um site especialmente criado para executar código arbitrário;
Um acesso incorreto a objetos na memória do Internet Explorer pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário;
Uma validação inadequada de documentos na Política de Segurança de Conteúdo do Microsoft Edge pode ser explorada remotamente através de certos documentos especialmente projetados para induzir o usuário a carregar uma página da Web com conteúdo malicioso;
Um manuseio incorreto de objetos na memória no mecanismo de script do Chakra pode ser explorado remotamente através de um site especialmente projetado para obter informações confidenciais;
Uma aplicação indevida de diretivas entre domínios no Internet Explorer pode ser explorada remotamente por meio de um site especialmente projetado para obter privilégios.

Produtos afetados

Microsoft borda
Versões do Microsoft Internet Explorer 9 a 11

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

CVE-2017-0093
CVE-2017-0200
CVE-2017-0201
CVE-2017-0202
CVE-2017-0203
CVE-2017-0205
CVE-2017-0208
CVE-2017-0210

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2017-0210
CVE-2017-0208
CVE-2017-0205
CVE-2017-0203
CVE-2017-0202
CVE-2017-0201
CVE-2017-0200
CVE-2017-0093

Comunicados oficiais da Microsoft

CVE-2017-0093
CVE-2017-0200
CVE-2017-0201
CVE-2017-0202
CVE-2017-0203
CVE-2017-0205
CVE-2017-0208
CVE-2017-0210

Lista KB

4014661
4015217
4015219
4015221
4015549
4015550
4015551
4015583

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	04/11/2017
Nível de gravidade ?	Crítico
Descrição	Várias vulnerabilidades sérias foram encontradas no Microsoft Internet Explorer e no Microsoft Edge. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios, executar código arbitrário, ignorar restrições de segurança e obter informações confidenciais. Abaixo está uma lista completa de vulnerabilidades: Uma manipulação indevida de objetos na memória em navegadores da Microsoft pode ser explorada remotamente através de um site especialmente projetado para executar código arbitrário; Um acesso incorreto a objetos na memória no Microsoft Edge pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário; Um manuseio inadequado de objetos na memória nos mecanismos JScript e VBScript no Internet Explorer pode ser explorado remotamente por meio de um site especialmente criado para executar código arbitrário; Um acesso incorreto a objetos na memória do Internet Explorer pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário; Uma validação inadequada de documentos na Política de Segurança de Conteúdo do Microsoft Edge pode ser explorada remotamente através de certos documentos especialmente projetados para induzir o usuário a carregar uma página da Web com conteúdo malicioso; Um manuseio incorreto de objetos na memória no mecanismo de script do Chakra pode ser explorado remotamente através de um site especialmente projetado para obter informações confidenciais; Uma aplicação indevida de diretivas entre domínios no Internet Explorer pode ser explorada remotamente por meio de um site especialmente projetado para obter privilégios.
Produtos afetados	Microsoft borda Versões do Microsoft Internet Explorer 9 a 11
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2017-0093 CVE-2017-0200 CVE-2017-0201 CVE-2017-0202 CVE-2017-0203 CVE-2017-0205 CVE-2017-0208 CVE-2017-0210
Impactos ?	ACE [?] OSI [?] SB [?] PE [?]
CVE-IDS ?	CVE-2017-0210 CVE-2017-0208 CVE-2017-0205 CVE-2017-0203 CVE-2017-0202 CVE-2017-0201 CVE-2017-0200 CVE-2017-0093
Comunicados oficiais da Microsoft	CVE-2017-0093 CVE-2017-0200 CVE-2017-0201 CVE-2017-0202 CVE-2017-0203 CVE-2017-0205 CVE-2017-0208 CVE-2017-0210
Lista KB	4014661 4015217 4015219 4015221 4015549 4015550 4015551 4015583
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11058Várias vulnerabilidades no Microsoft Edge e no Internet Explorer

KLA11058
Várias vulnerabilidades no Microsoft Edge e no Internet Explorer