ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA11070
Várias vulnerabilidades no Microsoft Edge e no Microsoft Internet Explorer
Atualizado: 07/05/2018
Data de detecção
?
07/11/2017
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Edge e no Microsoft Internet Explorer. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, executar código arbitrário e falsificar a interface do usuário.

Abaixo está uma lista completa de vulnerabilidades:

  1. Um tratamento inadequado de solicitações de redirecionamento em navegadores da Microsoft pode ser explorado remotamente através de um site especialmente projetado para contornar as restrições de segurança;
  2. Um acesso indevido a objetos na memória do Internet Explorer pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário;
  3. Um manuseio incorreto de objetos na memória no Microsoft Edge pode ser explorado remotamente através de um site especialmente projetado para executar código arbitrário;
  4. Uma aplicação incorreta da Política de mesma origem para elementos HTML presentes em outras janelas do navegador no Microsoft Edge pode ser explorada remotamente, convencendo um usuário a carregar uma página ou visitar um site para ignorar restrições de segurança;
  5. Um manuseio inadequado de objetos na memória no mecanismo Chakra JavaScript no Microsoft Edge pode ser explorado remotamente por meio de um site especialmente projetado para executar código arbitrário;
  6. Uma análise imprópria do conteúdo HTTP nos navegadores da Microsoft pode ser explorada remotamente, convencendo o usuário a clicar em uma URL especialmente projetada para falsificar a interface do usuário;
  7. Várias vulnerabilidades relacionadas ao manuseio incorreto de objetos na memória no mecanismo JavaScript em navegadores da Microsoft podem ser exploradas remotamente por meio de um site especialmente projetado, documento do Microsoft Office que hospeda o mecanismo de renderização do navegador ou o controle ActiveX marcado como "seguro para inicialização" em um aplicativo a ser executado código arbitrário;
  8. Várias vulnerabilidades relacionadas ao manuseio incorreto de objetos na memória no mecanismo VBScript no Microsoft Internet Explorer podem ser exploradas remotamente por meio de um site especialmente projetado, documento do Microsoft Office que hospeda o mecanismo de renderização do navegador ou o controle ActiveX incorporado marcado como "seguro para inicialização" em um aplicativo. executar código arbitrário.

Detalhes técnicos

Vulnerabilidade (7), (8) estão relacionadas à renderização em mecanismos JavaScript.

Produtos afetados

Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
Microsoft borda
Microsoft Windows 10
Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

CVE-2017-8592
CVE-2017-8594
CVE-2017-8595
CVE-2017-8596
CVE-2017-8598
CVE-2017-8599
CVE-2017-8601
CVE-2017-8602
CVE-2017-8603
CVE-2017-8604
CVE-2017-8605
CVE-2017-8606
CVE-2017-8607
CVE-2017-8608
CVE-2017-8609
CVE-2017-8610
CVE-2017-8611
CVE-2017-8617
CVE-2017-8618
CVE-2017-8619

Impactos
?
SUI 
[?]

ACE 
[?]

SB 
[?]
Produtos relacionados
Windows RT
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
Microsoft VBScript engine
Microsoft Internet Explorer
Microsoft Edge
CVE-IDS
?

CVE-2017-8619
CVE-2017-8618
CVE-2017-8617
CVE-2017-8611
CVE-2017-8610
CVE-2017-8609
CVE-2017-8608
CVE-2017-8607
CVE-2017-8606
CVE-2017-8605
CVE-2017-8604
CVE-2017-8603
CVE-2017-8602
CVE-2017-8601
CVE-2017-8599
CVE-2017-8598
CVE-2017-8596
CVE-2017-8595
CVE-2017-8594
CVE-2017-8592

Comunicados oficiais da Microsoft
CVE-2017-8592
CVE-2017-8594
CVE-2017-8595
CVE-2017-8596
CVE-2017-8598
CVE-2017-8599
CVE-2017-8601
CVE-2017-8602
CVE-2017-8603
CVE-2017-8604
CVE-2017-8605
CVE-2017-8606
CVE-2017-8607
CVE-2017-8608
CVE-2017-8609
CVE-2017-8610
CVE-2017-8611
CVE-2017-8617
CVE-2017-8618
CVE-2017-8619
Lista KB

4025252
4025331
4025336
4025338
4025339
4025341
4025342
4025344
4038781
4038782
4038788
4038783


Link para o original