ビジネスへの影響 Web エクスプロイト・ツールキットは、ブラウザーおよびこの脆弱性のようにブラウザーに関係するエクスプロイトを標的とすることで有名です。 コンピューターのセキュリティー侵害は、機密情報の漏洩、生産性の損失、セキュリティーのさらなる侵害につながる可能性があります。攻撃者はこの脆弱性をトリガするため、被害者がリンクをクリックするように仕向ける必要があります。
CVSS
基本スコア
:
9.3
アクセス
:
ネットワーク
アクセスの複雑さ
:
中
認証
:
不要
機密性への影響
:
全面的
完全性への影響
:
全面的
可用性への影響
:
全面的
調整済み一時スコア
:
6.9
悪用の可能性
:
未実証
修正のレベル
:
公式 Fix
レポートの信頼性
:
確認済み
影響を受ける製品 影響を受けるバージョンの一覧については、次の「参照」欄をご覧ください。
技術的説明 特別な環境下での不適切な引数処理が原因で、Microsoft Internet Explorerは、システム上で攻撃者に任意のコードの実行を可能とします。 特別に細工したWebページを被害者にアクセスさせることによって、リモートの攻撃者はこの脆弱性を悪用して、被害者の権限でシステム上の任意のコードを実行する可能性があります。