BDU:2014-00114 (CVE-2014-0270) — уязвимость браузера Internet Explorer

По данным БДУ ФСТЭК России, по состоянию на 28.12.2016.

Браузер Internet Explorer содержит уязвимость, связанную с ошибками при работе с памятью, которая позволяет нарушителю с помощью специально созданного сайта выполнить произвольный код или вызвать отказ в обслуживании, из-за некорректного доступа к объектам, размещенным в памяти, в контексте текущего пользователя

Кого касается и что делать

• Уязвимое ПО: Internet Explorer (Microsoft) — версии 10, 11, 9
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2014-00114 · CVE-2014-0270
Уровень опасности	Критический (базовая оценка CVSS 2.0 — 9.3)
Вектор CVSS 2.0	AV:N/AC:M/Au:N/C:C/I:C/A:C атака по сети, средняя сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании
Даты	Опубликована: 05.07.2016 · Обновлена ФСТЭК: 28.12.2016 · Выявлена: 11.02.2014
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости	Уязвимость кода

Уязвимое ПО

• Internet Explorer (Microsoft) — версии 10, 11, 9 · прикладное ПО информационных систем

ОС и платформы

• Windows (Microsoft) — 64-bit

Возможные меры по устранению уязвимости

Обновление. Установка обновления в соответствии с информацией, содержащейся в бюллетене ms14-010

Источники

• technet.microsoft.com/ru-ru/security/bulletin/ms14-010
• cve.mitre.org/cgi-bin/cvename.cgi