KLA11265
Microsoft Internet Explorer ve Edge'deki birden çok güvenlik açığı

Microsoft tarayıcılarda birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar rasgele kod yürütmek, güvenlik sınırlamalarını atlamak veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Microsoft Edge'de yanlış bir dosya markalama mekanizması, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
2. Microsoft Internet Explorer'daki bellekteki nesnelerin yanlış işlenmesi, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
3. Microsoft Edge'deki bellek açıklarındaki nesnelerin çoklu yanlış kullanımı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
4. Internet Explorer'daki bir güvenlik baypas zafiyeti, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
5. Microsoft Edge kodlama motorunun ChakraCore bileşenindeki bellek bozulması güvenlik açığı, rasgele kod çalıştırmak için belirtilmemiş saldırı vektörü aracılığıyla uzaktan kullanılabilir;
6. Microsoft Edge'deki bellek açıklarındaki nesnelerin birden çok yanlış işlenmesi, hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
7. Microsoft Edge'deki isteklerin yanlış ele alınması, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açığı (4), Web Etiketleme İşaretini (MOTW) aşmayı sağlar.

Internet Explorer 10
Internet Explorer 11
Internet Explorer 9
Microsoft Edge

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

CVE-2018-8236
CVE-2018-8113
CVE-2018-8227
CVE-2018-8229
CVE-2018-8234
CVE-2018-8249
CVE-2018-8110
CVE-2018-8235
CVE-2018-8267
CVE-2018-0871
CVE-2018-8111
CVE-2018-0978

CVE-2018-0978
CVE-2018-8111
CVE-2018-0871
CVE-2018-8267
CVE-2018-8235
CVE-2018-8110
CVE-2018-8249
CVE-2018-8234
CVE-2018-8113
CVE-2018-8236
CVE-2018-8229
CVE-2018-8227

4230450
4284855
4284815
4284874
4284819
4284860
4284835
4284826
4284880