Kaspersky Threats

KLA11167
Vulnérabilités multiples dans les outils de développement Microsoft

Mis à jour: 07/05/2018

Date de la détection ?	01/03/2018
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft ChakraCore. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, contourner les restrictions de sécurité et obtenir des informations sensibles. Voici une liste complète des vulnérabilités: Une gestion incorrecte des objets en mémoire dans Microsoft Edge peut être exploitée à distance via un site Web spécialement conçu pour obtenir des informations sensibles; La vulnérabilité de corruption de mémoire dans les navigateurs Microsoft peut être exploitée à distance via un site Web spécialement conçu pour exécuter du code arbitraire; Une vulnérabilité non spécifiée dans le composant Control Flow Guard (CFG) de Microsoft ChakraCore peut être exploitée à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité et éventuellement exécuter du code arbitraire.
Produits concernés	ChakraCore
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	CVE-2018-0758 CVE-2018-0762 CVE-2018-0767 CVE-2018-0768 CVE-2018-0769 CVE-2018-0770 CVE-2018-0772 CVE-2018-0773 CVE-2018-0774 CVE-2018-0775 CVE-2018-0776 CVE-2018-0777 CVE-2018-0778 CVE-2018-0780 CVE-2018-0781 CVE-2018-0800 CVE-2018-0818
Impacts ?	ACE [?] OSI [?] SB [?]
Produits liés	Microsoft Internet Explorer Microsoft Edge
Fiches de renseignement officielles de Microsoft	CVE-2018-0758 CVE-2018-0762 CVE-2018-0767 CVE-2018-0768 CVE-2018-0769 CVE-2018-0770 CVE-2018-0772 CVE-2018-0773 CVE-2018-0774 CVE-2018-0775 CVE-2018-0776 CVE-2018-0777 CVE-2018-0778 CVE-2018-0780 CVE-2018-0781 CVE-2018-0800 CVE-2018-0818
	Lien vers l'original