KLA10648
Internet Explorerの複数の脆弱性

Microsoft Internet Explorerに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して、セキュリティ制限を回避したり、任意のコードを実行したり、機密情報を入手することができます。

以下は、脆弱性の完全なリストです

1. 複数のメモリ破損の脆弱性が、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行する可能性があります。
2. 不適切なアドレス空間のレイアウトランダム化の使用は、特別に設計されたWebサイトを介してセキュリティの制限をバイパスするためにリモートから利用できます。
3. 未知の脆弱性は、特別に設計されたファイルを介してリモートから悪用される可能性があり、

技術的な詳細

（3）攻撃者を悪用するには、最初に別の脆弱性を利用してEPMを使用してIEでコードを実行する必要があります。悪意のある人はExcel、Notepad、PowerPointなどを安全でないコマンドラインパラメータで実行することができます。 KLA10646、KLA10645に記載されているこの脆弱性のアップデートのもう1つの部分

7から11までのMicrosoft Internet Explorerのバージョン

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

MS15-079

CVE-2015-2452
CVE-2015-2448
CVE-2015-2451
CVE-2015-2443
CVE-2015-2450
CVE-2015-2447
CVE-2015-2444
CVE-2015-2445
CVE-2015-2449
CVE-2015-2442
CVE-2015-2441
CVE-2015-2446
CVE-2015-2423

3078071
3081436
3082442