Descripción
Se han encontrado múltiples vulnerabilidades serias en Microsoft Internet Explorer 9 a 11. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener privilegios, obtener información confidencial, falsificar la interfaz de usuario o posiblemente causar una denegación de servicio.
A continuación hay una lista completa de vulnerabilidades:
- Un manejo inadecuado de objetos en la memoria hecho por los componentes afectados se puede explotar de forma remota a través de contenido especialmente diseñado para obtener información sensible;
- Un acceso incorrecto a los objetos en la memoria en los exploradores de Microsoft afectados se puede explotar de forma remota a través de sitios web especialmente diseñados o contenido especialmente diseñado para obtener privilegios;
- Un problema de confusión de tipo en la función Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement en mshtml.dll se puede explotar de forma remota a través de vectores que implican una secuencia de token CSS especialmente diseñada y código JavaScript especialmente diseñado que trabaja con un elemento TH para ejecutar código arbitrario y posiblemente causar un negación de servicio;
- Un análisis incorrecto de las respuestas HTTP en un navegador de Microsoft a través de una URL o sitio web especialmente diseñado para suplantar el contenido o posiblemente para desencadenar otros ataques;
- Un manejo incorrecto de los objetos en la memoria realizado por JScript y VBScript durante la representación se puede explotar de forma remota a través de un sitio web especialmente diseñado o documento de Microsoft Office que aloja el motor de IE para ejecutar código arbitrario y obtener privilegios;
- Un manejo inadecuado de los objetos en la memoria en el motor de scripts JScript puede explotarse remotamente para obtener información confidencial;
- Una aplicación incorrecta de las políticas entre dominios se puede explotar de forma remota para obtener privilegios.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!