CVE-2016-3370

Описание

Существует Уязвимость утечки информации, когда затронутые браузеры Microsoft некорректно обрабатывают объекты в памяти. Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Для эксплуатации уязвимости в сценарии веб-атаки злоумышленник может разместить сайт, который пытается эксплуатировать уязвимость. Также, взломанные сайты и сайты, принимающие или размещающие контент от пользователей, могут содержать специально разработанный контент для эксплуатации уязвимости. Однако, во всех случаях злоумышленник не имеет возможности принудить пользователя к просмотру контента, контролируемого злоумышленником. Вместо этого, злоумышленник должен убедить пользователя совершить действие. Например, злоумышленник может обманом заставить пользователя кликнуть по ссылке, ведущей на сайт злоумышленника.

Решение

Обновление безопасности устраняет уязвимость путем изменения способа обработки объектов в памяти браузерами Microsoft.

Часто задаваемые вопросы (FAQ)

В таблице затронутых продуктов обновления безопасности для Windows 10 указаны дважды. Нужно ли устанавливать несколько обновлений для защиты от этой уязвимости?

Нет, пользователям систем Windows 10 нужно установить только одно накопительное обновление для защиты от этой уязвимости. Обновления безопасности также перечислены для систем с конфигурациями Windows 10 и Microsoft Edge, поскольку в системах Windows 10 исправления для этих уязвимостей находятся в компоненте Microsoft Edge, поставляемом с накопительным обновлением.