Açıklama
Microsoft Internet Explorer 9 ile 11 arasında birden çok ciddi güvenlik açığı bulunmaktadır. Kötü amaçlı kullanıcılar rasgele kod yürütmek, ayrıcalıklar kazanmak, hassas bilgiler edinmek, kullanıcı arabirimini kullanmak veya hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Etkilenen bileşenler tarafından yapılan bellekteki nesnelerin yanlış işlenmesi, hassas bilgiler elde etmek için özel olarak tasarlanmış içerik aracılığıyla uzaktan kullanılabilir.
- Etkilenen Microsoft tarayıcılarındaki bellekteki nesnelere yanlış erişim, özel olarak tasarlanmış web siteleri veya ayrıcalıklar elde etmek için özel olarak tasarlanmış içerikler aracılığıyla uzaktan kullanılabilir;
- Mshtml.dll'deki Layout :: MultiColumnBoxBuilder :: HandleColumnBreakOnColumnSpanningElement işlevinde bir tür karışıklık sorunu, özel olarak tasarlanmış bir CSS belirteci dizisi ve özel olarak tasarlanmış bir JavaScript koduyla çalışan rasgele kod yürütmek için bir TH öğesiyle çalışan vektörler aracılığıyla uzaktan kullanılabilir. hizmet reddi;
- Bir Microsoft tarayıcısında HTTP yanıtlarının özel olarak tasarlanmış bir URL veya web sitesi aracılığıyla içerik aldatmak veya başka bir saldırıyı tetiklemek için uygunsuz bir şekilde ayrıştırılması;
- Oluşturma sırasında JScript ve VBScript tarafından yapılan bellekteki nesnelerin yanlış işlenmesi, özel olarak tasarlanmış bir web sitesi veya isteğe bağlı kod yürütmek ve ayrıcalıklar elde etmek için IE motorunu barındıran Microsoft Office belgesi aracılığıyla uzaktan kullanılabilir;
- JScript komut dosyası altyapısındaki bellekteki nesnelerin yanlış işlenmesi, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Alanlar arası politikaların uygun olmayan bir şekilde uygulanması, ayrıcalık elde etmek için uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
KB Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!