Уязвимость BDU:2015-00530

Дата: 14.10.2014. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2015-00530.

Наименование уязвимости: Уязвимость браузера Internet Explorer, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации.

Описание уязвимости: Уязвимость существует в Internet Explorer и позволяет злоумышленникам обойти ограничения ASLR (рандомизации адресного пространства), обеспечивающие защиту пользователей от широкого круга уязвимостей. Обход защитного механизма, сам по себе, не позволяет выполнить произвольный код. Однако, атакующий может использовать данную уязвимость совместно с другими, чтобы, например, обойти ограничения ASLR и выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем Microsoft Corp. Internet Explorer 10 | Прикладное ПО информационных систем Microsoft Corp. Internet Explorer 11 | Прикладное ПО информационных систем Microsoft Corp. Internet Explorer 9 |

Наименование ОС и тип аппаратной платформы: Windows 64-bit | Windows 32-bit |
Дата выявления: 14.10.2014.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению:
Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-056
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2014-4140.

Тип ошибки CWE: CWE-264
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://technet.microsoft.com/en-us/security/bulletin/ms14-056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4140

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *