CVE-2016-3205
WysokieStreszczenie
Silniki JScript 5.8 i VBScript 5.7 oraz 5.8 w Internet Explorerze 9-11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji przeglądarki Internet Explorer oraz zastosowanie odpowiednich poprawek bezpieczeństwa dostarczonych przez Microsoft.
Inne podatności w JScript 5.8, VBScript 5.7, VBScript 5.8, Internet Explorer 9-11
Oryginalny opis (angielski, źródło NVD)
The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3206 and CVE-2016-3207.