CVE-2015-6148
WysokieStreszczenie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6156.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z korzystaniem z tych przeglądarek.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtrowanie treści i monitorowanie ruchu sieciowego.
Inne podatności w Microsoft Internet Explorer 9-11, Microsoft Edge
Zobacz wszystkie- CVE-2016-7279Wysokie
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-7202Wysokie
Silniki skryptowe w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-7198Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-7195.
- CVE-2016-7195Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3382Wysokie
Silniki skryptowe w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3297Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-3293Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2016-3264Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2016-0192Wysokie
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
- CVE-2016-0154Wysokie
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie przygotowaną stronę internetową.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Browser Memory Corruption Vulnerability," a different vulnerability than CVE-2015-6156.