KLA10697
Microsoft Internet Explorer'da birden çok güvenlik açığı

Microsoft Internet Explorer'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, isteğe bağlı kod çalıştırmak veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Yanlış bellek nesneleri erişimi, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir web içeriği aracılığıyla uzaktan kullanılabilir
2. VBScript ve JScript motorlarındaki uygun olmayan bellek kullanımı, özel olarak tasarlanmış bir web içeriği veya isteğe bağlı kodu çalıştırmak için ActiveX denetimi aracılığıyla uzaktan kullanılabilir;
3. Uygunsuz bellek içeriği ifşası, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web içeriği aracılığıyla uzaktan kullanılabilir.
4. Uygun Olmayan Adres Alanı Düzeni Rastgeleme, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir web içeriği aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açığını gidermek için (2) VBScript.dll ve JScript.dll dosyasına erişim kısıtlanabilir. Daha fazla bilgi için orijinal danışmana bakınız.

Microsoft Internet Explorer 7'den 11'e kadar

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

MS15-112

CVE-2015-6089
CVE-2015-6088
CVE-2015-6087
CVE-2015-6086
CVE-2015-6085
CVE-2015-6084
CVE-2015-6082
CVE-2015-6081
CVE-2015-6080
CVE-2015-6079
CVE-2015-6078
CVE-2015-6077
CVE-2015-6076
CVE-2015-6075
CVE-2015-6074
CVE-2015-6073
CVE-2015-6072
CVE-2015-6071
CVE-2015-6070
CVE-2015-6069
CVE-2015-6068
CVE-2015-6066
CVE-2015-6065
CVE-2015-6064
CVE-2015-2427

3104517
3105211
3105213
3100773