BDU:2016-01881

Уязвимость браузеров Internet Explorer и Microsoft Edge, позволяющая нарушителю получить конфиденциальную информацию

Опубликовано: 2016-08-16

Описание

Уязвимость фильтра XSS браузеров Internet Explorer и Microsoft Edge должным образом не ограничивает код JavaScript. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

Internet Explorer (10)Internet Explorer (11)Internet Explorer (9)Microsoft Edge

Способ устранения

Использование рекомендаций производителя, представленных в бюллетене MS16-085

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

http://technet.microsoft.com/security/bulletin/MS16-085 http://technet.microsoft.com/security/bulletin/MS16-084

Проверьте безопасность своего сайта и почты → Полная проверка домена