Popis
V aplikaci Internet Explorer bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke spuštění libovolného kódu, získání oprávnění nebo získání citlivých informací.
Níže je uveden úplný seznam chyb zabezpečení
- Nepřímý přístup k objektům paměti v motorech VBScript a JScript a jiných neznámých vektorech lze vzdáleně využívat prostřednictvím speciálně vytvořeného webového obsahu pro spuštění libovolného kódu;
- Nesprávné ověření oprávnění lze vzdáleně využít prostřednictvím speciálně vytvořeného webového obsahu.
- Nesprávné zpřístupnění informací lze vzdáleně využívat prostřednictvím speciálně navrženého webového obsahu pro získání citlivých informací;
- Nesprávné interakce souborů lze využít pomocí neznámých vektorů k odstranění místních souborů.
Technické údaje
Chyba zabezpečení (2) sama o sobě neumožňuje spuštění libovolného kódu, ale v kombinaci s jinou chybou zabezpečení by mohla být použita ke spuštění libovolného kódu se zvýšeným oprávněním.
Využití zranitelnosti (3) by mohlo vést k odhalení obsahu paměti.
(4) způsobené přístupem k souborům s nevhodným příznakem a může vést k vynechání libovolných souborů.
Oficiální doporučení
Související produkty
seznam CVE
seznam KB
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com