CVE-2015-2372
WysokieStreszczenie
Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 6 do 11, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub zakłócenia ich działania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Microsoft VBScript oraz wdrożenie odpowiednich zabezpieczeń w przeglądarkach internetowych.
Inne podatności w vbscript.dll
Zobacz wszystkie- CVE-2015-0032Wysokie
Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 8 do 11, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2014-6363Wysokie
Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 6 do 11 oraz innymi produktami, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Oryginalny opis (angielski, źródło NVD)
vbscript.dll in Microsoft VBScript 5.6 through 5.8, as used with Internet Explorer 6 through 11 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "VBScript Memory Corruption Vulnerability."