CVE-2019-1081
Açıklama
Etkilenen Microsoft tarayıcılarının bellekteki nesneleri uygunsuz şekilde işlemesi nedeniyle bir bilgi ifşası zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, kullanıcının sistemini daha fazla tehlikeye atmak için bilgi elde edebilir. Zafiyeti istismar etmek için, web tabanlı bir saldırı senaryosunda, bir saldırgan zafiyeti istismar etmeye çalışmak için kullanılan bir web sitesine ev sahipliği yapabilir. Ek olarak, ele geçirilmiş web siteleri ve kullanıcı tarafından sağlanan içeriği kabul eden veya barındıran web siteleri, zafiyeti istismar edebilecek özel olarak hazırlanmış içerikler içerebilir. Ancak tüm durumlarda, bir saldırganın kullanıcıyı saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine, saldırganın bir kullanıcıyı işlem yapmaya ikna etmesi gerekir. Örneğin, bir saldırgan bir kullanıcıyı, onu saldırganın sitesine götüren bir bağlantıya tıklaması için kandırabilir. Güvenlik güncelleştirmesi, Microsoft tarayıcılarının bellekteki nesneleri işleme biçimini değiştirerek zafiyeti gidermektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft edge | Aralık belirtilmemiş | — |
| microsoft internet_explorer | 9, 10, 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.