CVE-2015-0044
WysokieStreszczenie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na inny, bardziej bezpieczny program do przeglądania internetu. Należy również wdrożyć odpowiednie zabezpieczenia, takie jak zapory sieciowe i oprogramowanie antywirusowe.
Inne podatności w Microsoft Internet Explorer 8, Microsoft Internet Explorer 9
Zobacz wszystkie- CVE-2015-6149Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako "Podatność na uszkodzenie pamięci w Internet Explorerze".
- CVE-2015-6147Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6149.
- CVE-2015-2388Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-1738.
- CVE-2015-1712Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako "Podatność na uszkodzenie pamięci w Internet Explorerze".
- CVE-2015-1691Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-1712.
- CVE-2015-0050Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2015-0049Wysokie
Microsoft Internet Explorer 8 i 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2014-2821Wysokie
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2014-0306Wysokie
Microsoft Internet Explorer 8 i 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-8967 and CVE-2015-0050.