2016-0411: Microsoft Edge: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2016-03-09 12:03)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in Microsoft Edge ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes mit Benutzerrechten. Die Auswirkungen eines Angriffs gestalten sich schwerwiegender, wenn die Privilegien des Anwenders erweitert sind. Eine weitere Schwachstelle ermöglicht einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen.

Schwachstellen:

CVE-2016-0102 CVE-2016-0109

Zwei Schwachstellen in Microsoft Internet Explorer und Edge Browser ermöglichen Ausführen beliebigen Programmcodes

CVE-2016-0105 CVE-2016-0111

Zwei Schwachstellen in Microsoft Internet Explorer und Edge Browser ermöglichen Ausführen beliebigen Programmcodes

CVE-2016-0110

Schwachstelle in Microsoft Internet Explorer und Edge Browser ermöglicht Ausführen beliebigen Programmcodes

CVE-2016-0116 CVE-2016-0123 CVE-2016-0124 CVE-2016-0129 CVE-2016-0130

Speicherkorruptions-Schwachstellen in Microsoft Edge ermöglichen Ausführen beliebigen Programmcodes

CVE-2016-0125

Schwachstelle in Microsoft Edge ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.