Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios o ejecutar código arbitrario.
A continuación hay una lista completa de vulnerabilidades
- El manejo inadecuado de objetos de memoria en el motor de VBScript se puede explotar de forma remota a través de un contenido web especialmente diseñado para ejecutar código arbitrario;
- La falta de aplicación de políticas entre dominios se puede explotar de forma remota a través de un contenido web especialmente diseñado para obtener privilegios;
- El manejo inadecuado de objetos de memoria se puede explotar de forma remota a través de un contenido web especialmente diseñado para ejecutar código arbitrario;
- El manejo inadecuado de objetos de memoria en Chakra JavaScript se puede explotar remotamente a través de un contenido web especialmente diseñado para ejecutar código arbitrario.
Detalles técnicos
Para mitigar la vulnerabilidad (1) puede restringir el acceso a VBScript.dll
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!