2016-0592: Microsoft Edge: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2016-04-13 14:45)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in Microsoft Edge ermöglichen einem entfernten, nicht authentisierten Angreifer beliebigen Programmcode mit den Rechten des angemeldeten Benutzers ausführen oder seine Privilegien zu erhöhen.

Schwachstellen:

CVE-2016-0154

Schwachstelle in MS Edge und Internet Explorer ermöglicht die Ausführung beliebigen Programmcodes

CVE-2016-0155 CVE-2016-0156 CVE-2016-0157

Schwachstellen in MS Edge ermöglichen die Ausführung beliebigen Programmcodes

CVE-2016-0158

Schwachstelle in MS Edge ermöglicht Privilegieneskalation

CVE-2016-0161

Schwachstelle in MS Edge ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.