Internet Explorer frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 10.x
Microsoft Internet Explorer 11.x
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

A Microsoft egyik márciusi közleménye kifejezetten a böngészővel foglalkozik, és pontosan egy tucat hibáról számol be.

Leírás

Ezek közül a legveszélyesebbek kihasználásával a támadók akár teljes mértékben átvehetik az érintett rendszerek feletti irányítást. Ehhez sok esetben nem kell mást tenniük, mint speciálisan szerkesztett weboldalak letöltésére rávenni a felhasználókat. A feltárt és javított sérülékenységek zöme memóriakezelési rendellenességekre vezethető vissza, de akad egy jogosultsági szint emelésre lehetőséget adó biztonsági rés, valamint egy VBScript-kezelési probléma is. A hibajavítások miatt az összes jelenleg támogatással rendelkező Internet Explorer verzió frissítésére szükség van, beleértve a legújabb, 11-es kiadást is.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: technet.microsoft.com
CVE-2015-0032 - NVD CVE-2015-0032
CVE-2015-0056 - NVD CVE-2015-0056
CVE-2015-0072 - NVD CVE-2015-0072
CVE-2015-0099 - NVD CVE-2015-0099
CVE-2015-0100 - NVD CVE-2015-0100
CVE-2015-1622 - NVD CVE-2015-1622
CVE-2015-1623 - NVD CVE-2015-1623
CVE-2015-1624 - NVD CVE-2015-1624
CVE-2015-1625 - NVD CVE-2015-1625
CVE-2015-1626 - NVD CVE-2015-1626
CVE-2015-1627 - NVD CVE-2015-1627
CVE-2015-1634 - NVD CVE-2015-1634