Diversas vulnerabilidades no Microsoft Internet Explorer e no Edge

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Edge e no Internet Explorer. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, realizar escalonamento de privilégios e obter informações confidenciais.

1. Uma vulnerabilidade de divulgação de informações pode ser explorada remotamente via ataque de canal lateral de execução especulativa para obter informações sensíveis;
2. Várias vulnerabilidades de corrupção de memória de mecanismo de script no Microsoft Edge e no Microsoft Internet Explorer podem ser exploradas remotamente por meio de um site especialmente projetado para executar código arbitrário;
3. Múltiplas vulnerabilidades de divulgação de informações no Microsoft Edge e no Microsoft Internet Explorer podem ser exploradas remotamente por meio de um site especialmente projetado para obter informações confidenciais;
4. Uma vulnerabilidade de elevação de privilégio no Microsoft Edge pode ser explorada remotamente por meio de um site especialmente projetado para executar o escalonamento de privilégios.

Todos os produtos empresariais e de consumo da Kaspersky Lab são compatíveis com a atualização. Nossa atualização do banco de dados no dia 28 de dezembro permite que o sinalizador de compatibilidade, recomendado pela Microsoft, permita que os dispositivos apliquem a atualização a partir de 3 de janeiro.

Mais detalhes sobre a compatibilidade da Kaspersky Lab com as atualizações de segurança da Microsoft estão na nossa página de Suporte .

Nossa recomendação continua sendo a de que, para otimizar a proteção contra vulnerabilidades, as atualizações de software e sistema operacional devem ser instaladas assim que possível.

Mais sobre as vulnerabilidades da CPU podem ser encontradas no blog da Kaspersky Lab aqui e no site de anúncios aqui .

Comunicados originais

• ADV180002

• CVE-2018-0758
• CVE-2018-0762
• CVE-2018-0766
• CVE-2018-0767
• CVE-2018-0768
• CVE-2018-0769
• CVE-2018-0770
• CVE-2018-0772
• CVE-2018-0773
• CVE-2018-0774
• CVE-2018-0775
• CVE-2018-0776
• CVE-2018-0777
• CVE-2018-0778
• CVE-2018-0780
• CVE-2018-0781
• CVE-2018-0800
• CVE-2018-0803

Lista de CVE

Lista de KB

• 4056888
• 4056890
• 4056893
• 4056891
• 4056892
• 4056894
• 4056568
• 4056895
• 4056896
• 4088782
• 4088787
• 4088786
• 4088779
• 4089187
• 4088878
• 4088877
• 4088875
• 4088776
• 4088876

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com