KLA10662
Microsoft Internet Explorer'da birden çok güvenlik açığı

Internet Explorer'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek, ayrıcalıklar kazanmak veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. VBScript ve JScript motorlarındaki ve diğer bilinmeyen vektörlerdeki uygun olmayan bellek nesneleri, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir web içeriği aracılığıyla uzaktan kullanılabilir;
2. Uygun olmayan izinler doğrulama, özel olarak tasarlanmış bir web içeriği aracılığıyla uzaktan kullanılabilir.
3. Yanlış bilgi ifşası, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web içeriği aracılığıyla uzaktan kullanılabilir.
4. Uygun olmayan dosyalar etkileşimi, yerel dosyaları silmek için bilinmeyen bir vektör aracılığıyla kullanılabilir.

Teknik detaylar

Güvenlik açığı (2) kendi başına keyfi kod yürütülmesine izin vermez, ancak yükseltilmiş ayrıcalıklarla isteğe bağlı kod çalıştırmak için başka bir güvenlik açığıyla birlikte kullanılabilir.

Güvenlik açığından yararlanma (3) , hafıza içeriğinin açığa çıkmasına neden olabilir.

(4) uygun olmayan bir dosya ile dosyalara erişme neden oldu ve keyfi dosyaları silmek için düşük ayrıcalık süreci yol açabilir.

Internet Explorer 7'den 11'e kadar sürümler

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

MS15-094

CVE-2015-2499
CVE-2015-2498
CVE-2015-2489
CVE-2015-2486
CVE-2015-2487
CVE-2015-2484
CVE-2015-2485
CVE-2015-2491
CVE-2015-2483
CVE-2015-2493
CVE-2015-2492
CVE-2015-2490
CVE-2015-2501
CVE-2015-2494
CVE-2015-2500
CVE-2015-2541
CVE-2015-2542

3089548
3081455
3087038