CVE-2015-2388
WysokieStreszczenie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-1738.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania. Organizacje powinny być świadome ryzyka związanego z używaniem tych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację do nowszej wersji przeglądarki Internet Explorer lub przejście na inny, bardziej bezpieczny program do przeglądania internetu. Należy również rozważyć wdrożenie dodatkowych środków zabezpieczających.
Inne podatności w Microsoft Internet Explorer 8, Microsoft Internet Explorer 9
Zobacz wszystkie- CVE-2015-6149Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako "Podatność na uszkodzenie pamięci w Internet Explorerze".
- CVE-2015-6147Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6149.
- CVE-2015-1712Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako "Podatność na uszkodzenie pamięci w Internet Explorerze".
- CVE-2015-1691Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-1712.
- CVE-2015-0050Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2015-0049Wysokie
Microsoft Internet Explorer 8 i 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2015-0044Wysokie
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.
- CVE-2014-2821Wysokie
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2014-0306Wysokie
Microsoft Internet Explorer 8 i 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-1738.