説明
Microsoft Internet Explorer 9〜11では、複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して任意のコードを実行したり、特権を取得したり、機密情報を取得したり、ユーザーインターフェイスを偽装したり、
以下に、脆弱性の完全な一覧を示します。
- 影響を受けるコンポーネントによって行われたメモリ内のオブジェクトの不適切な処理は、機密情報を取得するために特別に設計されたコンテンツを介してリモートから利用することができます。
- 影響を受けるMicrosoftブラウザのメモリ内のオブジェクトへの不適切なアクセスは、特別に設計されたWebサイトまたは特別に設計されたコンテンツを介してリモートから悪用され、特権を得ることができます。
- mshtml.dll内のLayout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement関数の型混乱の問題は、特別に設計されたCSSトークンシーケンスを含むベクトルと、TH要素を扱う特別に設計されたJavaScriptコードを介して、任意のコードを実行し、サービス拒否;
- コンテンツをスプーフィングしたり、別の攻撃を引き起こしたりするために、特別に設計されたURLまたはウェブサイトを介して、Microsoftブラウザで不適切なHTTP応答を解析する。
- レンダリング中にJScriptとVBScriptによって行われるメモリ内のオブジェクトの不正な処理は、IEエンジンをホストする特別に設計されたWebサイトまたはMicrosoft Officeドキュメントを介してリモートから悪用され、任意のコードを実行して特権を得ることができます。
- JScriptスクリプトエンジンのメモリ内のオブジェクトの不適切な処理は、機密情報を取得するためにリモートから悪用される可能性があります。
- クロスドメインポリシーの不適切な実施は、権限を得るためにリモートから悪用される可能性があります。
オリジナルアドバイザリー
CVEリスト
KBリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！