Descripción
Se han encontrado múltiples vulnerabilidades serias en los navegadores de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario, ejecutar código arbitrario u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- Un manejo incorrecto de objetos de memoria puede explotarse a través de un contenido especialmente diseñado para ejecutar código arbitrario;
- La falta de restricciones de puertos se puede explotar de forma remota a través de un contenido especialmente diseñado para engañar al usuario para que se conecte al sistema remoto;
- Varias vulnerabilidades de corrupción de memoria se pueden explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
- Una validación inadecuada de las condiciones específicas del usuario en XSS Filter se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información sensible;
- La falta de restricciones de contenido HTTP se puede explotar de forma remota a través de un contenido especialmente diseñado para suplantar la interfaz de usuario.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!