CVE-2014-2773
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2768.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika lub zakłócenia jego działania, co może prowadzić do utraty danych lub przerwy w działalności.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub migrację do innej, bardziej bezpiecznej przeglądarki.
Inne podatności w Microsoft Internet Explorer 6, 7, 8
Zobacz wszystkie- CVE-2015-0053Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2015-0045Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-8966Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-4134Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-4086Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-2768Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2014-0303Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2014-0302Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-2768.