Kaspersky Threats

KLA11167
Více zranitelností ve vývojových nástrojích společnosti Microsoft

Aktualizováno: 01/10/2018

Detekováno ?	01/03/2018
Míra zranitelnosti ?	Kritická
Popis	V ChakraCore společnosti Microsoft bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k vykonání libovolného kódu, obejit bezpečnostní omezení a získat citlivé informace. Níže je uveden kompletní seznam chyb zabezpečení: Nesprávná manipulace s objekty v paměti v aplikaci Microsoft Edge může být vzdáleně využívána prostřednictvím speciálně vytvořeného webu k získání citlivých informací; Zranitelnost poškození paměti v prohlížečích společnosti Microsoft může být vzdáleně využívána prostřednictvím speciálně vytvořené webové stránky pro spuštění libovolného kódu; Nespecifikovaná zranitelnost v komponentě Control Flow Guard (CFG) společnosti Microsoft ChakraCore může být vzdáleně využívána prostřednictvím speciálně vytvořené webové stránky k vynechání bezpečnostních omezení a případné spuštění libovolného kódu.
Zasažené produkty	ChakraCore
Řešení	Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)
Oficiální doporučení	CVE-2018-0758 CVE-2018-0762 CVE-2018-0767 CVE-2018-0768 CVE-2018-0769 CVE-2018-0770 CVE-2018-0772 CVE-2018-0773 CVE-2018-0774 CVE-2018-0775 CVE-2018-0776 CVE-2018-0777 CVE-2018-0778 CVE-2018-0780 CVE-2018-0781 CVE-2018-0800 CVE-2018-0818
Dopad ?	ACE [?] OSI [?] SB [?]
Související produkty	Microsoft Internet Explorer Microsoft Edge
Oficiální doporučení Microsoft	CVE-2018-0758 CVE-2018-0762 CVE-2018-0767 CVE-2018-0768 CVE-2018-0769 CVE-2018-0770 CVE-2018-0772 CVE-2018-0773 CVE-2018-0774 CVE-2018-0775 CVE-2018-0776 CVE-2018-0777 CVE-2018-0778 CVE-2018-0780 CVE-2018-0781 CVE-2018-0800 CVE-2018-0818
	Odkaz na originál