KLA10662
Více zranitelností v aplikaci Microsoft Internet Explorer

V aplikaci Internet Explorer bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke spuštění libovolného kódu, získání oprávnění nebo získání citlivých informací.

Níže je uveden úplný seznam chyb zabezpečení

1. Nepřímý přístup k objektům paměti v motorech VBScript a JScript a jiných neznámých vektorech lze vzdáleně využívat prostřednictvím speciálně vytvořeného webového obsahu pro spuštění libovolného kódu;
2. Nesprávné ověření oprávnění lze vzdáleně využít prostřednictvím speciálně vytvořeného webového obsahu.
3. Nesprávné zpřístupnění informací lze vzdáleně využívat prostřednictvím speciálně navrženého webového obsahu pro získání citlivých informací;
4. Nesprávné interakce souborů lze využít pomocí neznámých vektorů k odstranění místních souborů.

Technické údaje

Chyba zabezpečení (2) sama o sobě neumožňuje spuštění libovolného kódu, ale v kombinaci s jinou chybou zabezpečení by mohla být použita ke spuštění libovolného kódu se zvýšeným oprávněním.

Využití zranitelnosti (3) by mohlo vést k odhalení obsahu paměti.

(4) způsobené přístupem k souborům s nevhodným příznakem a může vést k vynechání libovolných souborů.

Verze aplikace Internet Explorer od 7 do 11

Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)

MS15-094

CVE-2015-2499
CVE-2015-2498
CVE-2015-2489
CVE-2015-2486
CVE-2015-2487
CVE-2015-2484
CVE-2015-2485
CVE-2015-2491
CVE-2015-2483
CVE-2015-2493
CVE-2015-2492
CVE-2015-2490
CVE-2015-2501
CVE-2015-2494
CVE-2015-2500
CVE-2015-2541
CVE-2015-2542

3089548
3081455
3087038