Vícenásobné chyby zabezpečení v aplikacích Microsoft Edge a Internet Explorer

Popis

V aplikaci Microsoft Edge a aplikaci Internet Explorer byly nalezeny více závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k získání citlivých informací a ke spuštění libovolného kódu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Kvůli získání citlivých informací je možné vzdáleně využívat zranitelnosti více zranění paměti pomocí speciálně vytvořených webových stránek;
2. Více zranitelností poškození paměti v nástroji pro vytváření skriptů Chakra lze vzdáleně využívat prostřednictvím speciálně vytvořených webových stránek pro spuštění libovolného kódu;
3. Více zranitelností poškození paměti lze vzdáleně využívat prostřednictvím speciálně vytvořených webových stránek pro spuštění libovolného kódu;

Oficiální doporučení

• CVE-2018-0981

• CVE-2018-0994
• CVE-2018-0997
• CVE-2018-0990
• CVE-2018-1023
• CVE-2018-1000
• CVE-2018-0892
• CVE-2018-1001
• CVE-2018-1019
• CVE-2018-1018
• CVE-2018-0998
• CVE-2018-1004
• CVE-2018-1020
• CVE-2018-0988
• CVE-2018-0979
• CVE-2018-0980
• CVE-2018-0987
• CVE-2018-0995
• CVE-2018-0989
• CVE-2018-0870
• CVE-2018-0991
• CVE-2018-0993
• CVE-2018-0996

Související produkty

• Microsoft-Internet-Explorer
• Microsoft-Edge

seznam CVE

seznam KB

• 4093111
• 4093119
• 4093123
• 4093109
• 4093114
• 4093112
• 4092946
• 4093107
• 4093118

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com