Microsoft Internet Explorer sérülékenységei
Angol cím: 
Microsoft Internet Explorer vulnerabilities
CERT-Hungary ID: 
CH-13616
Felfedezés dátuma: 
2016-10-11
Összefoglaló: 

A Microsoft Internet Explorer kritikus, és közepes kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva akár tetszőleges kód is futtatható a sérülékeny rendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás: 

Az Internet Explorerhez összesen 11 hibajavítás vált elérhetővé, a hibák kihasználásával a támadó tetszőleges kódot futtathat, bizalmas információkhoz juthat, kiterjesztett jogosultságokat szerezhet. A sérülékenység sikeres kihasználásához a felhasználónak egy fertőzött weboldalt kell meglátogatnia, ezt követően a támadó a felhasználó jogosultságával módosíthatja a rendszert.

A Microsoft szerint a CVE-2016-3298 számú sérülékenységet a támadók aktívan kihasználják, segítségével bizalmas információkhoz juthatnak.

Megoldás: 
Frissítsen a legújabb verzióra
Megoldás: 

Telepítse a KB3192887-es javítást.

Érintett verziók: 
Microsoft Internet Explorer 9,10,11