CVE-2015-6159
WysokieStreszczenie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6140, CVE-2015-6142, CVE-2015-6143, CVE-2015-6153, CVE-2015-6158 oraz CVE-2015-6160.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z korzystaniem z tych przeglądarek.
Rekomendacja
Zaleca się aktualizację przeglądarek Microsoft Internet Explorer 11 oraz Microsoft Edge do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Internet Explorer 11, Microsoft Edge
Zobacz wszystkie- CVE-2016-7287Wysokie
Silniki skryptowe w Microsoft Internet Explorer 11 i Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-7241Wysokie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w przeglądarkach Microsoft'.
- CVE-2016-3390Wysokie
Silniki skryptowe w Microsoft Internet Explorer 11 i Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-3331Wysokie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-3247Wysokie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3322Wysokie
Microsoft Internet Explorer 11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2016-3289Wysokie
Microsoft Internet Explorer 11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2016-0109Wysokie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci przeglądarki Microsoft.
- CVE-2016-0102Wysokie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
- CVE-2016-0062Wysokie
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w przeglądarkach Microsoft'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Browser Memory Corruption Vulnerability," a different vulnerability than CVE-2015-6140, CVE-2015-6142, CVE-2015-6143, CVE-2015-6153, CVE-2015-6158, and CVE-2015-6160.