БДУ - Уязвимости

BDU:2018-01018: Уязвимость обработчика JavaScript-сценариев браузеров Internet Explorer, позволяющая нарушителю выполнить произвольный код

Описание уязвимости	Уязвимость обработчика JavaScript-сценариев браузеров Internet Explorer вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной веб-страницы или документа
Вендор	Microsoft Corp.
Наименование ПО	Internet Explorer
Версия ПО	10 11 9
Тип ПО	Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Microsoft Corp. Windows Server 2008 R2 SP1 x64 Microsoft Corp. Windows 7 SP1 x64 Microsoft Corp. Windows Server 2008 SP2 x86 Microsoft Corp. Windows 7 SP1 x86 Microsoft Corp. Windows 8.1 x64 Microsoft Corp. Windows 8.1 x86 Microsoft Corp. Windows Server 2008 SP2 x64 Microsoft Corp. Windows Server 2012 Microsoft Corp. Windows Server 2012 R2 Microsoft Corp. Windows 8.1 RT ARM Microsoft Corp. Windows 10 x64 Microsoft Corp. Windows 10 x86 Microsoft Corp. Windows 10 1607 x64 Microsoft Corp. Windows 10 1607 x86 Microsoft Corp. Windows 10 1703 x86 Microsoft Corp. Windows Server 2016 Microsoft Corp. Windows 10 1703 x64 Microsoft Corp. Windows 10 1709 x64 Microsoft Corp. Windows 10 1709 x86 Microsoft Corp. Windows 10 1803 x64 Microsoft Corp. Windows 10 1803 x86
Тип ошибки	Выход операции за границы буфера в памяти
Идентификатор типа ошибки	CWE-119
Класс уязвимости	Уязвимость кода
Дата выявления	14.08.2018
Базовый вектор уязвимости	AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости	Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8373
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8373 http://www.securityfocus.com/bid/105037
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2018-8373
Прочая информация	Данные уточняются

Назад к списку

Последние изменения

21.02.2019 Уязвимость компонента WLS - Deployment сервера приложений Oracle WebLogic Server, позволяющая нарушителю модифицировать защищаемые данные
21.02.2019 Уязвимость подкомпонента Administration компонента Oracle Mobile Field Service системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю модифицировать защищаемые данные
21.02.2019 Уязвимость программного обеспечения для веб-конференцсвязи Cisco Webex Business Suite, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю ввести произвольный текст в браузер пользователя
21.02.2019 Уязвимость платформы для проведения конференций Cisco Meeting Server, связанная с неправильной проверкой параметров конфигурации coSpaces, позволяющая нарушителю вызвать отказ в обслуживании
21.02.2019 Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
21.02.2019 Уязвимость компонента Server: Logging системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
21.02.2019 Уязвимость ядра операционной системы Solaris, позволяющая нарушителю модифицировать данные или вызвать отказ в обслуживании
21.02.2019 Уязвимость компонента Oracle Hospitality Reporting and Analytics пакета программ Oracle Food and Beverage Applications, позволяющая нарушителю получить доступ на чтение данных или модифицировать данные
21.02.2019 Уязвимость программной платформы Cisco Jabber Client Framework, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-сценарий
21.02.2019 Уязвимость компонента Stylesheet пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools, позволяющая нарушителю модифицировать защищаемые данные

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2018-01018: Уязвимость обработчика JavaScript-сценариев браузеров Internet Explorer, позволяющая нарушителю выполнить произвольный код