Kaspersky Threats

Bulunma tarihi

?

07/14/2015

Şiddet

?

Kritik

Açıklama

Microsoft Internet Explorer'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, yerel dosyaları okumak, hizmet reddine, güvenlik sınırlamalarını atlatmak, isteğe bağlı kod yürütmek, ayrıcalık elde etmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

Bilinmeyen güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
JScript, VBScript veya diğer bilinmeyen vektörlerle ilgili vektörlerdeki bilinmeyen güvenlik açığı, isteğe bağlı kod yürütmek veya hizmet reddine neden olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
Yerel dosyaları okumak için özel olarak tasarlanmış bir yol adı ile bilinmeyen güvenlik açığı uzaktan kullanılabilir;
Yerel dosyaların varlığını belirlemek için özel olarak tasarlanmış bir modül kaynağı isteği veya stil sayfası aracılığıyla bilinmeyen güvenlik açığı uzaktan kullanılabilir;
Görüntü önbelleğe alma ile ilgili vektörlerdeki bilinmeyen güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
Bilinmeyen güvenlik açığı, XSS filtresini atlamak için özel olarak tasarlanmış bir HTML aracılığıyla uzaktan kullanılabilir.
Bilinmeyen güvenlik açığı ASLR'yi atlamak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
Bilinmeyen güvenlik açığı, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.

Etkilenmiş ürünler

Microsoft Internet Explorer 8'den 11'e kadar

Çözüm

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

Orijinal öneriler

MS15-065

Etkiler

?

RLF

[?]

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-1767
CVE-2015-2383
CVE-2015-2385
CVE-2015-2384
CVE-2015-2389
CVE-2015-2388
CVE-2015-2406
CVE-2015-2404
CVE-2015-2402
CVE-2015-2403
CVE-2015-2401
CVE-2015-2408
CVE-2015-1738
CVE-2015-1733
CVE-2015-2390
CVE-2015-2391
CVE-2015-2397
CVE-2015-2398
CVE-2015-2414
CVE-2015-2411
CVE-2015-2410
CVE-2015-2413
CVE-2015-2412
CVE-2015-1729
CVE-2015-2372
CVE-2015-2419
CVE-2015-2421
CVE-2015-2422
CVE-2015-2425

Microsoft resmi önerisi

MS15-065

KB listesi

3065822
3072604
3076321

Orijinaline link

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

Bulunma tarihi ?	07/14/2015
Şiddet ?	Kritik
Açıklama	Microsoft Internet Explorer'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, yerel dosyaları okumak, hizmet reddine, güvenlik sınırlamalarını atlatmak, isteğe bağlı kod yürütmek, ayrıcalık elde etmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi Bilinmeyen güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir. JScript, VBScript veya diğer bilinmeyen vektörlerle ilgili vektörlerdeki bilinmeyen güvenlik açığı, isteğe bağlı kod yürütmek veya hizmet reddine neden olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir. Yerel dosyaları okumak için özel olarak tasarlanmış bir yol adı ile bilinmeyen güvenlik açığı uzaktan kullanılabilir; Yerel dosyaların varlığını belirlemek için özel olarak tasarlanmış bir modül kaynağı isteği veya stil sayfası aracılığıyla bilinmeyen güvenlik açığı uzaktan kullanılabilir; Görüntü önbelleğe alma ile ilgili vektörlerdeki bilinmeyen güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir. Bilinmeyen güvenlik açığı, XSS filtresini atlamak için özel olarak tasarlanmış bir HTML aracılığıyla uzaktan kullanılabilir. Bilinmeyen güvenlik açığı ASLR'yi atlamak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir; Bilinmeyen güvenlik açığı, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
Etkilenmiş ürünler	Microsoft Internet Explorer 8'den 11'e kadar
Çözüm	Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)
Orijinal öneriler	MS15-065
Etkiler ?	RLF [?] ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2015-1767 CVE-2015-2383 CVE-2015-2385 CVE-2015-2384 CVE-2015-2389 CVE-2015-2388 CVE-2015-2406 CVE-2015-2404 CVE-2015-2402 CVE-2015-2403 CVE-2015-2401 CVE-2015-2408 CVE-2015-1738 CVE-2015-1733 CVE-2015-2390 CVE-2015-2391 CVE-2015-2397 CVE-2015-2398 CVE-2015-2414 CVE-2015-2411 CVE-2015-2410 CVE-2015-2413 CVE-2015-2412 CVE-2015-1729 CVE-2015-2372 CVE-2015-2419 CVE-2015-2421 CVE-2015-2422 CVE-2015-2425
Microsoft resmi önerisi	MS15-065
KB listesi	3065822 3072604 3076321
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10634Microsoft Internet Explorer'da birden çok güvenlik açığı

KLA10634
Microsoft Internet Explorer'da birden çok güvenlik açığı