CVE-2020-1062

Internet Explorer yaddaşdakı obyektlərə düzgün olmayan şəkildə müraciət etdikdə uzaqdan kodun icrası zəifliyi yaranır. Bu zəiflik yaddaşı elə korlaya bilər ki, hücumçu cari istifadəçinin kontekstində ixtiyari kodu icra edə bilsin. Zəifliyin uğurla istismar edildiyi halda, hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarəti ələ keçirə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Hücumçu Internet Explorer vasitəsilə bu zəifliyi istismar etmək üçün xüsusi hazırlanmış veb saytı yerləşdirə və daha sonra istifadəçini həmin sayta baxmağa razı edə bilər. Hücumçu həmçinin kompromisə uğramış veb saytlardan və ya istifadəçi tərəfindən təqdim edilən məzmunu və ya reklamları qəbul edən/yerləşdirən veb saytlara zəifliyi istismar edə biləcək xüsusi hazırlanmış məzmun əlavə etməklə onlardan yararlana bilər. Lakin bütün hallarda hücumçunun istifadəçini hücumçunun nəzarətində olan məzmuna baxmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya anlıq mesajlardakı cəlbedici təkliflər vasitəsilə və ya istifadəçiyə e-poçtla göndərilən qoşmanı açdırmaqla onu müəyyən bir hərəkət etməyə razı etməlidir. Təhlükəsizlik yeniləməsi Internet Explorer-in yaddaşdakı obyektləri idarəetmə qaydasını dəyişdirərək bu zəifliyi aradan qaldırır.