KLA10900
Více zranitelností v aplikacích Microsoft Edge a Microsoft Internet Explorer

V aplikaci Microsoft Internet Explorer a Microsoft Edge byly nalezeny více závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu, spoofing uživatelského rozhraní nebo získání citlivých informací.

Níže je uveden úplný seznam chyb zabezpečení

1. Nesprávné zacházení s paměťovými objekty lze vzdáleně využívat prostřednictvím speciálně vytvořeného obsahu k provádění libovolného kódu nebo získání citlivých informací;
2. Nesprávná manipulace s protokolem RegEx na filtru XSS může být využívána přihlášeným útočníkem prostřednictvím speciálně navržené aplikace pro získání citlivých informací;
3. Nesprávné zacházení s paměťovými objekty v skriptovacích motorech lze vzdáleně využívat prostřednictvím speciálně vytvořeného obsahu k provedení libovolného kódu;
4. Nesprávné analyzování obsahu protokolu HTTP lze vzdáleně využívat prostřednictvím speciálně vytvořeného obsahu, který spoofuje uživatelské rozhraní.

Microsoft Edge
Microsoft Internet Explorer verze 9 až 11

Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)

MS16-129
MS16-142

CVE-2016-7227
CVE-2016-7209
CVE-2016-7208
CVE-2016-7204
CVE-2016-7203
CVE-2016-7202
CVE-2016-7201
CVE-2016-7200
CVE-2016-7199
CVE-2016-7198
CVE-2016-7196
CVE-2016-7195
CVE-2016-7239
CVE-2016-7240
CVE-2016-7241
CVE-2016-7242
CVE-2016-7243

3198586
3200970
3198585
3197868
3197867
3197877
3197876
3197655
3197873
3197874
3205386
3205383
3203621
3205401
3205400
3205408
3205409
3207752
3205394
3206632