CVE-2013-0022
CriticalSummary
Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer LsGetTrailInfo Use After Free Vulnerability'.
Risk Assessment
Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemami użytkowników korzystających z tej przeglądarki. Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania lub kradzieży danych.
Recommendation
Zaleca się aktualizację Microsoft Internet Explorer do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć stosowanie alternatywnych przeglądarek internetowych, które nie są podatne na tę lukę.
Original NVD description (English source)
Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, aka "Internet Explorer LsGetTrailInfo Use After Free Vulnerability."