Microsoft Internet ExplorerおよびEdgeの複数の脆弱性

説明

Microsoftのブラウザには、複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して、任意のコードを実行したり、セキュリティ制限を回避したり、機密情報を入手することができます。

以下に、脆弱性の完全な一覧を示します。

1. Microsoft Edgeの不正なファイルマーキングメカニズムは、特別に設計されたWebサイトを介してリモートから悪用され、機密情報を取得することができます。
2. Microsoft Internet Explorerのメモリ内のオブジェクトの不適切な処理は、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
3. Microsoft Edgeのメモリ脆弱性におけるオブジェクトの複数の不正な処理は、任意のコードを実行するために特別に設計されたWebサイトを介してリモートから悪用される可能性があります。
4. Internet Explorerのセキュリティバイパスの脆弱性は、特別に設計されたWebサイトを介してセキュリティの制限をバイパスするためにリモートから悪用される可能性があります。
5. Microsoft EdgeスクリプトエンジンのChakraCoreコンポーネントのメモリ破損の脆弱性は、不特定の攻撃経路を介してリモートから悪用され、任意のコードを実行する可能性があります。
6. Microsoft Edgeのメモリ脆弱性のオブジェクトの複数の不正な処理は、機密情報を取得するために特別に設計されたWebサイトを介してリモートから悪用される可能性があります。
7. Microsoft Edgeでのリクエストの不正な処理は、特別に設計されたWebサイトを介してセキュリティの制限をバイパスするためにリモートから悪用される可能性があります。

---

技術的な詳細

脆弱性（4）により、Webタグのマーク（MOTW）をバイパスできます。

オリジナルアドバイザリー

• CVE-2018-8236

• CVE-2018-8113
• CVE-2018-8227
• CVE-2018-8229
• CVE-2018-8234
• CVE-2018-8249
• CVE-2018-8110
• CVE-2018-8235
• CVE-2018-8267
• CVE-2018-0871
• CVE-2018-8111
• CVE-2018-0978

CVEリスト

KBリスト

• 4230450
• 4284855
• 4284815
• 4284874
• 4284819
• 4284860
• 4284835
• 4284826
• 4284880

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com