説明
Microsoft Edgeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用してユーザーインターフェイスを偽装し、任意のコードを実行したり、セキュリティ機能をバイパスしたりすることができます。
以下は、脆弱性の完全なリストです
- 不適切なHTTPレスポンスの解析は、特別に設計されたWebサイトを介してリモートから利用され、ユーザーインターフェイスを偽装することができます。
- 不適切な例外処理は、アドレス空間レイアウトのランダム化をバイパスするために特別に設計されたWebサイトを介してリモートから利用することができます。
- 不適切なメモリオブジェクトへのアクセスは、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
オリジナルアドバイザリー
CVEリスト
KBリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！