Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2017-00800: Уязвимость браузера Microsoft Edge, позволяющая нарушителю получить конфиденциальную информацию или провести XSS-атаки

Основная информация
Подробнее

Описание уязвимости

Уязвимость класса RegEx скрипта (XXS) браузера Microsoft Edge существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки или получить конфиденциальную информацию с помощью неопределённых векторов

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit

Тип ошибки

Непринятие мер по защите структуры веб-страницы (или \«Межсайтовая сценарная атака\»)

Идентификатор типа ошибки

CWE-79

Класс уязвимости

Уязвимость кода

Дата выявления

17.03.2017

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:N/I:P/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Уязвимость устранена:
http://www.securityfocus.com/bid/96078
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0017

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.securityfocus.com/bid/96078
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0017

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2017-0017
BID: BID ID:96078

Прочая информация

Последние изменения