BDU:2022-04044 (CVE-2013-3897)

Уязвимость реализации класса CDisplayPointer браузера Microsoft Internet Explorer, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2022-07-04

Описание

Уязвимость реализации класса CDisplayPointer браузера Microsoft Internet Explorer связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданной вредоносной веб-страницы

Затрагиваемое ПО и версии

Internet Explorer (10)Internet Explorer (11)Internet Explorer (9)Internet Explorer (8)Internet Explorer (7)Internet Explorer (6)

Способ устранения

Использование рекомендаций:
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-080

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.us-cert.gov/ncas/alerts/TA13-288A https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-080 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18989 https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://nvd.nist.gov/vuln/detail/CVE-2013-3897 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена