CVE-2012-4787
CriticalSummary
Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Risk Assessment
Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do utraty danych, przejęcia kontroli nad systemem lub innych poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się aktualizację przeglądarek Internet Explorer do najnowszych wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtrowanie treści i monitorowanie ruchu sieciowego.
Original NVD description (English source)
Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not properly initialized or (2) is deleted, aka "Improper Ref Counting Use After Free Vulnerability."