CVE-2015-6055
WysokieStreszczenie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8 do 11 oraz innych produktach umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane argumenty filtra, co prowadzi do uszkodzenia pamięci.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji silników VBScript i JScript oraz zastosowanie odpowiednich poprawek bezpieczeństwa w celu zminimalizowania ryzyka.
Inne podatności w VBScript 5.7, VBScript 5.8, JScript 5.7, JScript 5.8, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10, Internet Explorer 11
Zobacz wszystkie- CVE-2016-0002Wysokie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-6136Wysokie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-2482Wysokie
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8-11 oraz innych produktach Microsoftu umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą operację replace z użyciem wyrażenia regularnego JavaScript.
Oryginalny opis (angielski, źródło NVD)
The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Filter arguments, aka "Scripting Engine Memory Corruption Vulnerability."