Internet Explorer frissítés


2015. június 10. 07:30

CH azonosító

CH-12318

Angol cím

Internet Explorer update

Felfedezés dátuma

2015.06.09.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 10.x
Microsoft Internet Explorer 11.x
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

A júniusi hibajavító kedden is az egyik főszereplő az Internet Explorer volt, amely nem kevesebb mint 24 sérülékenységtől vált meg.

Leírás

Ezek többsége memóriakezelési rendellenességekre vezethető vissza, és speciálisan szerkesztett weboldalak letöltésekor, megjelenítésekor okozhatnak problémákat. A támadóknak mindössze azt kell elérniük, hogy a felhasználó felkeressen egy kártékony weboldalt, és rögtön kihasználhatják a hibákat. Ekkor a felhasználó jogosultsági szintjének függvényében tetszőleges műveleteket hajthatnak végre. Mindezek mellett a fejlesztők olyan hibákat is orvosoltak, amelyek adatszivárogtatásra adhatnak módot. Az elérhetővé tett hibajavítások miatt az Internet Explorer összes jelenleg támogatással rendelkező verzióját foltozni kell.

Megoldás

A Microsoft MS15-056-os biztonsági közleményéhez tartozó hibajavítások telepítése.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
Egyéb referencia: isbk.hu
CVE-2015-1687 - NVD CVE-2015-1687
CVE-2015-1730 - NVD CVE-2015-1730
CVE-2015-1731 - NVD CVE-2015-1731
CVE-2015-1732 - NVD CVE-2015-1732
CVE-2015-1735 - NVD CVE-2015-1735
CVE-2015-1736 - NVD CVE-2015-1736
CVE-2015-1737 - NVD CVE-2015-1737
CVE-2015-1739 - NVD CVE-2015-1739
CVE-2015-1740 - NVD CVE-2015-1740
CVE-2015-1741 - NVD CVE-2015-1741
CVE-2015-1742 - NVD CVE-2015-1742
CVE-2015-1743 - NVD CVE-2015-1743
CVE-2015-1744 - NVD CVE-2015-1744
CVE-2015-1745 - NVD CVE-2015-1745
CVE-2015-1747 - NVD CVE-2015-1747
CVE-2015-1748 - NVD CVE-2015-1748
CVE-2015-1750 - NVD CVE-2015-1750
CVE-2015-1751 - NVD CVE-2015-1751
CVE-2015-1752 - NVD CVE-2015-1752
CVE-2015-1753 - NVD CVE-2015-1753
CVE-2015-1754 - NVD CVE-2015-1754
CVE-2015-1755 - NVD CVE-2015-1755
CVE-2015-1765 - NVD CVE-2015-1765
CVE-2015-1766 - NVD CVE-2015-1766

Legfrissebb sérülékenységek
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
Tovább a sérülékenységekhez »