Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2016-01545: Уязвимость браузера Microsoft Edge, позволяющая нарушителю обойти политику защиты контента

Основная информация
Подробнее

Описание уязвимости

Уязвимость браузера Microsoft Edge связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти политику защиты контента с помощью специально сформированного документа

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit

Тип ошибки

Элементы безопасности

Идентификатор типа ошибки

CWE-254

Класс уязвимости

Уязвимость кода

Дата выявления

16.06.2016

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:N/I:P/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-068

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-068

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2016-3198
MS: MS16 -068

Прочая информация

Последние изменения