CVE-2016-0188
WysokieStreszczenie
Implementacja User Mode Code Integrity (UMCI) w Device Guard w Microsoft Internet Explorer 11 pozwala zdalnym atakującym na obejście mechanizmu ochrony podpisu kodu poprzez nieokreślone wektory, znane jako 'obejście zabezpieczeń Internet Explorer'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Internet Explorer do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Inne podatności w Microsoft Internet Explorer 11
Zobacz wszystkie- CVE-2017-8609Wysokie
Podatność w silniku JavaScript przeglądarki Microsoft Internet Explorer pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje w systemach Windows 10 oraz Windows Server 2016, gdy silnik nieprawidłowo obsługuje obiekty w pamięci.
- CVE-2016-7283Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3384Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3353Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 niewłaściwie obsługuje pliki .url z strefy Internet, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego pliku.
- CVE-2016-3324Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3290Wysokie
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce.
- CVE-2016-3288Wysokie
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2016-3243Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3242Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
- CVE-2016-3241Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-3240 i CVE-2016-3242.
Oryginalny opis (angielski, źródło NVD)
The User Mode Code Integrity (UMCI) implementation in Device Guard in Microsoft Internet Explorer 11 allows remote attackers to bypass a code-signing protection mechanism via unspecified vectors, aka "Internet Explorer Security Feature Bypass."