微軟 Internet Explorer 積存保安更新

最後更新 2014年10月15日 17:50 發佈日期: 2014年10月15日 973 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

Internet Explorer 中多個權限提高漏洞
Internet Explorer 中存在權限提高漏洞。成功利用這些漏洞的攻擊者可以在受影響版本的 Internet Explorer 中提高權限。這些漏洞本身不會允許執行任意程式碼。但是，這些漏洞可能用來搭配另一個漏洞 (例如，遠端執行程式碼的漏洞)，而後者可能會利用提高的權限執行任意程式碼。
Internet Explorer ASLR 略過漏洞
Internet Explorer 中存在資訊安全功能略過漏洞，可能會允許攻擊者略過位址空間配置隨機載入 (ASLR) 資訊安全功能，而此功能可協助保護使用者免於廣泛類別的漏洞侵擾。略過安全性功能本身不會允許執行任意程式碼。但是，攻擊者利用此 ASLR 略過漏洞時，可能會搭配另一個利用 ASLR 略過來執行任意程式碼的漏洞 (例如遠端執行程式碼漏洞)。
Internet Explorer 中的多項記憶體損毀漏洞
當 Internet Explorer 不正確地存取記憶體中的物件時，即存在遠端執行程式碼漏洞。這些漏洞可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。