Açıklama
Microsoft Internet Explorer'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, yerel dosyaları okumak, hizmet reddine, güvenlik sınırlamalarını atlatmak, isteğe bağlı kod yürütmek, ayrıcalık elde etmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Bilinmeyen güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- JScript, VBScript veya diğer bilinmeyen vektörlerle ilgili vektörlerdeki bilinmeyen güvenlik açığı, isteğe bağlı kod yürütmek veya hizmet reddine neden olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Yerel dosyaları okumak için özel olarak tasarlanmış bir yol adı ile bilinmeyen güvenlik açığı uzaktan kullanılabilir;
- Yerel dosyaların varlığını belirlemek için özel olarak tasarlanmış bir modül kaynağı isteği veya stil sayfası aracılığıyla bilinmeyen güvenlik açığı uzaktan kullanılabilir;
- Görüntü önbelleğe alma ile ilgili vektörlerdeki bilinmeyen güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Bilinmeyen güvenlik açığı, XSS filtresini atlamak için özel olarak tasarlanmış bir HTML aracılığıyla uzaktan kullanılabilir.
- Bilinmeyen güvenlik açığı ASLR'yi atlamak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
- Bilinmeyen güvenlik açığı, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
KB Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!