0-day sérülékenységet fedeztek fel az Internet Explorer-ben

A Microsoft megerősítette, hogy egy 0-day sérülékenységet találtak az Internet Explorer régebbi verzióiban, amelyet kihasználva át lehet venni egy Windows-os számítógép feletti irányítást. A vállalat közleménye tartalmazza a workaround-ot is, amely segítségével ideiglenesen meg lehet oldani a problémát. A közlemény felhívja a figyelmet arra is, hogy az Internet Explorer-ben lévő sérülékenységet célzott támadásokban jelenleg is megpróbálják kihasználni. A sérülékenységet a böngésző memória kezelését érinti, és az IE 6, 7 és 8 verzióiban fedezték fel.

http://news.cnet.com/8301-1009_3-57561277-83/ie-flaw-may-allow-windows-pcs-to-be-hijacked-microsoft-warns/


Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
Tovább a sérülékenységekhez »