CVE-2014-4134
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do utraty danych lub przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub zastosowanie alternatywnych przeglądarek, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Internet Explorer 6, 7, 8
Zobacz wszystkie- CVE-2015-0053Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2015-0045Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-8966Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-4086Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-2773Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2768.
- CVE-2014-2768Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2014-0303Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2014-0302Wysokie
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."