Internet Explorer javítások

CH azonosító

CH-12437

Angol cím

Security Update for Internet Explorer

Felfedezés dátuma

2015.07.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft

Érintett verziók

Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11

Összefoglaló

Az Internet Explorer 29 sérülékenységét javították, amelyek közül  a legsúlyosabbak távoli kódfuttatásra adhatnak lehetőséget.

Leírás

A javítások többek között az alábbi területeket érintik:

  • Az Internet Explorer, VBScript és JScript memóriabeli objektumkezelése
  • CFG biztonsági funkció implementációja
  • HTML attribútumok tiltásának kezelése az Internet Explorer XSS szűrőjében
  • Jogosultság ellenőrzések kibővítése
  • Az ASLR biztonsági funkció implementációja
  • A cross-domain házirendek megfelelő kikényszerítése az Internet Explorerben
  • Felhasználóknak átadandó fájlok ösvénynevének ellenőrzése

Megoldás

A Microsoft MS15-065-ös biztonsági közleményéhez tartozó hibajavítások telepítése.