Varias vulnerabilidades en Microsoft Internet Explorer y Edge

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, obtener privilegios y ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

1. Varias vulnerabilidades de corrupción de memoria en Chakra scripting engine pueden ser explotadas remotamente para ejecutar código arbitrario;
2. Se pueden explotar múltiples vulnerabilidades no especificadas de forma remota para obtener información sensible;
3. Varias vulnerabilidades de corrupción de memoria en el motor de scripts se pueden explotar de forma remota para ejecutar código arbitrario;
4. Se pueden explotar de forma remota múltiples vulnerabilidades no especificadas en el motor de scripts para obtener información sensible;
5. Una vulnerabilidad no especificada puede explotarse de forma remota para obtener privilegios;

---

Detalles técnicos

Las vulnerabilidades (1), (3) solo afectan a Microsoft Edge

Notas informativas originales

• CVE-2018-0872

• CVE-2018-0873
• CVE-2018-0874
• CVE-2018-0876
• CVE-2018-0879
• CVE-2018-0889
• CVE-2018-0891
• CVE-2018-0893
• CVE-2018-0927
• CVE-2018-0929
• CVE-2018-0930
• CVE-2018-0931
• CVE-2018-0932
• CVE-2018-0933
• CVE-2018-0934
• CVE-2018-0935
• CVE-2018-0936
• CVE-2018-0937
• CVE-2018-0939
• CVE-2018-0942

Lista CVE

Lista KB

• 4088779
• 4088787
• 4088786
• 4088782
• 4088776
• 4088875
• 4089187
• 4088876
• 4088877
• 4096040

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com