CVE-2015-2406
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 6-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania. Organizacje powinny być świadome ryzyka związanego z korzystaniem z nieaktualnych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na bardziej bezpieczną alternatywę. Należy również wdrożyć odpowiednie zabezpieczenia, takie jak zapory sieciowe i oprogramowanie antywirusowe.
Inne podatności w Microsoft Internet Explorer
Zobacz wszystkie- CVE-2017-8609Wysokie
Podatność w silniku JavaScript przeglądarki Microsoft Internet Explorer pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje w systemach Windows 10 oraz Windows Server 2016, gdy silnik nieprawidłowo obsługuje obiekty w pamięci.
- CVE-2016-7283Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3384Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3353Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 niewłaściwie obsługuje pliki .url z strefy Internet, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego pliku.
- CVE-2016-3324Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3290Wysokie
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce.
- CVE-2016-3288Wysokie
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2016-3243Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3242Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
- CVE-2016-3241Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-3240 i CVE-2016-3242.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2385, CVE-2015-2390, CVE-2015-2397, CVE-2015-2404, and CVE-2015-2422.