Microsoft EdgeおよびInternet Explorerの複数の脆弱性

説明

Microsoft Edgeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、セキュリティ制限を回避したり、権限の昇格を実行したり、任意のコードを実行したり、機密情報を取得することができます。

以下は、脆弱性の完全なリストです

1. コンテンツセキュリティポリシーの不適切な検証は、特別に設計されたコンテンツを介してリモートから悪用され、セキュリティ制限を回避できます。
2. Chakra JavaScriptエンジンでの不適切なメモリオブジェクトの処理は、特別に設計されたコンテンツを介してリモートから悪用され、任意のコードを実行できます。
3. 不適切なPDF解析は、特別に設計されたpdfドキュメントを介してリモートから悪用され、機密情報を取得したり、任意のコードを実行することができます。
4. WPAD（Web Proxy Auto Discovery）プロトコルの脆弱性をリモートから悪用してセキュリティ制限を回避し、権限の昇格を実行できます。
5. XSS Filterの脆弱性をリモートから悪用して、汎用のクロスサイトスクリプティング攻撃を行うことができます。
6. Internet Explorerのメモリ破損脆弱性は、特別に設計されたコンテンツを介してリモートから悪用され、任意のコードを実行して権限の昇格を実行できます。
7. スクリプティングエンジンのメモリ破損脆弱性は、特別に設計されたコンテンツを介してリモートから悪用され、任意のコードを実行して権限の昇格を実行できます。

オリジナルアドバイザリー

• MS16-068

• MS16-063

CVEリスト

KBリスト

• 3163018
• 3163017
• 3160005

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com