Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft JScript et VBScript. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Le traitement incorrect d'objets en mémoire peut être exploité à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
- Le manque de restrictions ASLR peut être exploité à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
- Une mauvaise divulgation du contenu de la mémoire peut être exploitée localement via des manipulations de la mémoire pour obtenir des informations sensibles.
Détails techniques
Vulnérabilité (1) liée à la façon dont les objets de mémoire manipulent à Internet Explorer.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !