CVE-2014-4055
WysokieStreszczenie
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2796, CVE-2014-2808, CVE-2014-2825, CVE-2014-4050 i CVE-2014-4067.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania. Organizacje powinny być świadome ryzyka związanego z korzystaniem z nieaktualnych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację Microsoft Internet Explorer do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, należy rozważyć wdrożenie filtrów zabezpieczeń dla stron internetowych.
Inne podatności w Microsoft Internet Explorer 10 and 11
Zobacz wszystkie- CVE-2017-0018Wysokie
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2016-3383Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-0164Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2015-6085Wysokie
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6064 i CVE-2015-6084.
- CVE-2015-6084Wysokie
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6064 i CVE-2015-6085.
- CVE-2015-2443Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
- CVE-2015-1755Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
- CVE-2015-1737Wysokie
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2015-1736Wysokie
Microsoft Internet Explorer 10 i 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2015-1731Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-1736, CVE-2015-1737 i CVE-2015-1755.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-2796, CVE-2014-2808, CVE-2014-2825, CVE-2014-4050, and CVE-2014-4067.