Internet Explorer frissítés


2015. augusztus 19. 07:38

CH azonosító

CH-12538

Angol cím

MS15-093 - Critical: Security Update for Internet Explorer

Felfedezés dátuma

2015.08.18.

Súlyosság

Kritikus

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 10.x
Microsoft Internet Explorer 11.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

Az Internet Explorer egy kritikus sebezhetőségét javították, melynek kihasználásával jogosulatlan távoli kódfuttatásra, illetve az érintett rendszerek feletti irányítás átvételére nyílhat lehetőség.

Leírás

A Microsoft közleménye szerint a támadónak nincs más dolga, mint hogy a felhasználót rávegye egy speciálisan összeállított weboldal megtekintésére. Ekkor egy memóriakezelési hiba kihasználásával tetszőleges kódot futtathat le.

Megoldás

A biztonsági frissítés telepítése a Microsoft Security Bulletin-ben megadott módon.

Ajánlott továbbá Windows 10 esetén az Edge-re történő átállás. 

Támadás típusa

execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: technet.microsoft.com
CVE-2015-2502 - NVD CVE-2015-2502

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »