微軟 Internet Explorer 積存保安更新

最後更新 2014年06月11日 14:31 發佈日期: 2014年06月11日 961 觀看次數

風險: 極高度風險

類型: 用戶端 - 瀏覽器

TLS 伺服器憑證重新交涉漏洞
Internet Explorer 處理 TLS 工作階段中憑證交涉的方式存在資訊洩漏漏洞。成功利用此漏洞的攻擊者可劫持 Internet Explorer 和任意目標伺服器之間的相互驗證 TLS 連線。
Internet Explorer 資訊洩漏漏洞
在驗證本機檔案安裝期間，Internet Explorer 中存在資訊洩漏漏洞。
Internet Explorer 中多個權限提高漏洞
Internet Explorer 中存在權限提高漏洞。成功利用這些漏洞的攻擊者可以在受影響版本的 Internet Explorer 中提高權限。這些漏洞本身不會允許執行任意程式碼。但是，這些漏洞可能用來搭配另一個漏洞 (例如，遠端執行程式碼的漏洞)，而後者可能會利用提高的權限執行任意程式碼。
Internet Explorer 中的多項記憶體損毀漏洞
當 Internet Explorer 不正確地存取記憶體中的物件時，即存在遠端執行程式碼漏洞。這些漏洞可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。