Internet Explorer frissítés


2015. június 10. 07:30

CH azonosító

CH-12318

Angol cím

Internet Explorer update

Felfedezés dátuma

2015.06.09.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 10.x
Microsoft Internet Explorer 11.x
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

A júniusi hibajavító kedden is az egyik főszereplő az Internet Explorer volt, amely nem kevesebb mint 24 sérülékenységtől vált meg.

Leírás

Ezek többsége memóriakezelési rendellenességekre vezethető vissza, és speciálisan szerkesztett weboldalak letöltésekor, megjelenítésekor okozhatnak problémákat. A támadóknak mindössze azt kell elérniük, hogy a felhasználó felkeressen egy kártékony weboldalt, és rögtön kihasználhatják a hibákat. Ekkor a felhasználó jogosultsági szintjének függvényében tetszőleges műveleteket hajthatnak végre. Mindezek mellett a fejlesztők olyan hibákat is orvosoltak, amelyek adatszivárogtatásra adhatnak módot. Az elérhetővé tett hibajavítások miatt az Internet Explorer összes jelenleg támogatással rendelkező verzióját foltozni kell.

Megoldás

A Microsoft MS15-056-os biztonsági közleményéhez tartozó hibajavítások telepítése.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
Egyéb referencia: isbk.hu
CVE-2015-1687 - NVD CVE-2015-1687
CVE-2015-1730 - NVD CVE-2015-1730
CVE-2015-1731 - NVD CVE-2015-1731
CVE-2015-1732 - NVD CVE-2015-1732
CVE-2015-1735 - NVD CVE-2015-1735
CVE-2015-1736 - NVD CVE-2015-1736
CVE-2015-1737 - NVD CVE-2015-1737
CVE-2015-1739 - NVD CVE-2015-1739
CVE-2015-1740 - NVD CVE-2015-1740
CVE-2015-1741 - NVD CVE-2015-1741
CVE-2015-1742 - NVD CVE-2015-1742
CVE-2015-1743 - NVD CVE-2015-1743
CVE-2015-1744 - NVD CVE-2015-1744
CVE-2015-1745 - NVD CVE-2015-1745
CVE-2015-1747 - NVD CVE-2015-1747
CVE-2015-1748 - NVD CVE-2015-1748
CVE-2015-1750 - NVD CVE-2015-1750
CVE-2015-1751 - NVD CVE-2015-1751
CVE-2015-1752 - NVD CVE-2015-1752
CVE-2015-1753 - NVD CVE-2015-1753
CVE-2015-1754 - NVD CVE-2015-1754
CVE-2015-1755 - NVD CVE-2015-1755
CVE-2015-1765 - NVD CVE-2015-1765
CVE-2015-1766 - NVD CVE-2015-1766

Legfrissebb sérülékenységek
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
Tovább a sérülékenységekhez »