Varias vulnerabilidades en Microsoft Edge e Internet Explorer

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Microsoft Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, ejecutar código arbitrario, eludir las restricciones de seguridad y obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades:

1. Un manejo inadecuado de los objetos en la memoria en los navegadores de Microsoft se puede explotar de forma remota a través de un sitio web especialmente diseñado para ejecutar código arbitrario;
2. Un acceso incorrecto a los objetos en la memoria en Microsoft Edge se puede explotar de forma remota a través de un sitio web especialmente diseñado para ejecutar código arbitrario;
3. Un manejo inadecuado de objetos en la memoria en los motores JScript y VBScript en Internet Explorer se puede explotar remotamente a través de un sitio web especialmente diseñado para ejecutar código arbitrario;
4. Un acceso incorrecto a objetos en la memoria en Internet Explorer se puede explotar remotamente a través de un sitio web especialmente diseñado para ejecutar código arbitrario;
5. Una validación incorrecta de documentos en la Política de seguridad de contenido de Microsoft Edge se puede explotar de forma remota a través de ciertos documentos especialmente diseñados para engañar a un usuario para que cargue una página web con contenido malicioso;
6. Un manejo incorrecto de los objetos en la memoria en el motor de scripts Chakra se puede explotar de forma remota a través de un sitio web especialmente diseñado para obtener información sensible;
7. Una aplicación incorrecta de las políticas entre dominios en Internet Explorer se puede explotar de forma remota a través de un sitio web especialmente diseñado para obtener privilegios.

Notas informativas originales

• CVE-2017-0093

• CVE-2017-0200
• CVE-2017-0201
• CVE-2017-0202
• CVE-2017-0203
• CVE-2017-0205
• CVE-2017-0208
• CVE-2017-0210

Lista CVE

Lista KB

• 4014661
• 4015217
• 4015219
• 4015221
• 4015549
• 4015550
• 4015551
• 4015583

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com