Açıklama
Microsoft Edge, Microsoft Internet Explorer 9 ile 11 arasında birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar rasgele kod yürütmek, kod enjeksiyonları yapmak, güvenlik kısıtlamalarını atlamak veya hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Bir kod çözme motoru bellek bozulması güvenlik açığı, isteğe bağlı kod çalıştırmak veya hizmet reddine neden olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
- Bir tarayıcı bellek bozulması güvenlik açığı, isteğe bağlı kod çalıştırmak veya hizmet reddine neden olmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Çapraz site komut dosyası güvenlik açığı, rasgele HTML veya web komut dosyasını enjekte etmek ve hassas bilgiler elde etmek için belirtilmemiş vektörler aracılığıyla uzaktan kullanılabilir.
- Web Workers uygulamasındaki güvenlik açığı, Belirtilmemiş vektörler aracılığıyla aynı Kaynak Politikası'nı atlamak ve hassas bilgiler elde etmek için uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
KB Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!