Internet Explorer frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 10.x
Microsoft Internet Explorer 11.x
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

A júniusi hibajavító kedden is az egyik főszereplő az Internet Explorer volt, amely nem kevesebb mint 24 sérülékenységtől vált meg.

Leírás

Ezek többsége memóriakezelési rendellenességekre vezethető vissza, és speciálisan szerkesztett weboldalak letöltésekor, megjelenítésekor okozhatnak problémákat. A támadóknak mindössze azt kell elérniük, hogy a felhasználó felkeressen egy kártékony weboldalt, és rögtön kihasználhatják a hibákat. Ekkor a felhasználó jogosultsági szintjének függvényében tetszőleges műveleteket hajthatnak végre. Mindezek mellett a fejlesztők olyan hibákat is orvosoltak, amelyek adatszivárogtatásra adhatnak módot. Az elérhetővé tett hibajavítások miatt az Internet Explorer összes jelenleg támogatással rendelkező verzióját foltozni kell.

Megoldás

A Microsoft MS15-056-os biztonsági közleményéhez tartozó hibajavítások telepítése.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
Egyéb referencia: isbk.hu
CVE-2015-1687 - NVD CVE-2015-1687
CVE-2015-1730 - NVD CVE-2015-1730
CVE-2015-1731 - NVD CVE-2015-1731
CVE-2015-1732 - NVD CVE-2015-1732
CVE-2015-1735 - NVD CVE-2015-1735
CVE-2015-1736 - NVD CVE-2015-1736
CVE-2015-1737 - NVD CVE-2015-1737
CVE-2015-1739 - NVD CVE-2015-1739
CVE-2015-1740 - NVD CVE-2015-1740
CVE-2015-1741 - NVD CVE-2015-1741
CVE-2015-1742 - NVD CVE-2015-1742
CVE-2015-1743 - NVD CVE-2015-1743
CVE-2015-1744 - NVD CVE-2015-1744
CVE-2015-1745 - NVD CVE-2015-1745
CVE-2015-1747 - NVD CVE-2015-1747
CVE-2015-1748 - NVD CVE-2015-1748
CVE-2015-1750 - NVD CVE-2015-1750
CVE-2015-1751 - NVD CVE-2015-1751
CVE-2015-1752 - NVD CVE-2015-1752
CVE-2015-1753 - NVD CVE-2015-1753
CVE-2015-1754 - NVD CVE-2015-1754
CVE-2015-1755 - NVD CVE-2015-1755
CVE-2015-1765 - NVD CVE-2015-1765
CVE-2015-1766 - NVD CVE-2015-1766