Katalog CVE

CVE-2015-0052

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania. Organizacje powinny być świadome ryzyka związanego z korzystaniem z tych wersji przeglądarki.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na inny, bardziej bezpieczny produkt. Należy również wdrożyć odpowiednie zabezpieczenia sieciowe, aby ograniczyć dostęp do potencjalnie niebezpiecznych stron.

Inne podatności w Microsoft Internet Explorer 10, Microsoft Internet Explorer 11

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-0027, CVE-2015-0035, CVE-2015-0039, and CVE-2015-0068.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS