Описание
Уязвимость браузера Internet Explorer связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты ASLR (Address Space Layout Randomization) с помощью специально сформированного сайта и выполнить произвольный код
Вендор
Microsoft Corp
Наименование ПО
Windows Server 2003 Service Pack 2
Windows 7 Service Pack 1
Windows 8
Windows Server 2008 Service Pack 2
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows Server 2008 R2 Service Pack 1
Internet Explorer
Windows RT 8.1
Windows Vista Service Pack 2
Windows RT
Версия ПО
- (Windows Server 2003 Service Pack 2)
- (Windows 7 Service Pack 1)
- (Windows 8)
- (Windows Server 2008 Service Pack 2)
- (Windows 7 Service Pack 1)
- (Windows 8)
- (Windows 8.1)
- (Windows 8.1)
- (Windows Server 2008 Service Pack 2)
- (Windows Server 2003 Service Pack 2)
- (Windows Server 2012)
- (Windows Server 2012 R2)
- (Windows Server 2008 R2 Service Pack 1)
10 (Internet Explorer)
11 (Internet Explorer)
9 (Internet Explorer)
8 (Internet Explorer)
7 (Internet Explorer)
6 (Internet Explorer)
- (Windows RT 8.1)
- (Windows Server 2008 Service Pack 2)
- (Windows Server 2008 R2 Service Pack 1)
- (Windows Vista Service Pack 2)
- (Windows RT)
- (Windows Server 2003 Service Pack 2)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows Server 2003 Service Pack 2 -
Microsoft Corp Windows 7 Service Pack 1 -
Microsoft Corp Windows 8 -
Microsoft Corp Windows Server 2008 Service Pack 2 -
Microsoft Corp Windows 7 Service Pack 1 -
Microsoft Corp Windows 8 -
Microsoft Corp Windows 8.1 -
Microsoft Corp Windows 8.1 -
Microsoft Corp Windows Server 2008 Service Pack 2 -
Microsoft Corp Windows Server 2003 Service Pack 2 -
Microsoft Corp Windows Server 2012 -
Microsoft Corp Windows Server 2012 R2 -
Microsoft Corp Windows Server 2008 R2 Service Pack 1 -
Microsoft Corp Windows RT 8.1 -
Microsoft Corp Windows Server 2008 Service Pack 2 -
Microsoft Corp Windows Server 2008 R2 Service Pack 1 -
Microsoft Corp Windows Vista Service Pack 2 -
Microsoft Corp Windows RT -
Microsoft Corp Windows Server 2003 Service Pack 2 -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-009
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 97%
0.38673
Средний
5.3 Medium
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.5
nvd
почти 11 лет назад
Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."
CVSS3: 6.5
github
больше 3 лет назад
Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."
EPSS
Процентиль: 97%
0.38673
Средний
5.3 Medium
CVSS3
4.3 Medium
CVSS2