CVE-2015-6045

Kritik

Təsvir

Microsoft Internet Explorer 11-dəki CElement obyektinin tətbiqində olan "use-after-free" zəifliyi, uzaqdakı hücumçulara TABLE elementi üçün Cascading Style Sheets (CSS) empty-cells xüsusiyyətinin istifadəsi ilə düzgün şəkildə qarşılıqlı əlaqədə olmayan xüsusi hazırlanmış JavaScript vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu zəiflik həmçinin "Internet Explorer Memory Corruption Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc13 noy 2015
İlk görülmə13 noy 2015

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer11—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-6045 · Microsoft Internet Explorer · Dark Radar