ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Microsoft Internet Explorer على ثغرة استخدام الذاكرة بعد تحريرها والتي قد تسمح للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية عبر نواقل تتضمن الوصول إلى مؤشر غير صالح بعد حذف الكائن. قد يكون المنتج المتأثر في نهاية عمره الافتراضي (EoL) و/أو نهاية خدمته (EoS). يجب على المستخدمين التوقف عن استخدام المنتج.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقاً لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف.
المراجع
- تحذيرhttps://learn.microsoft.com/en-us/security-updates/securityadvisories/2010/981374
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2010-0806
- تحذيرhttps://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018
- تحذيرhttps://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018
- مرجعhttps://exchange.xforce.ibmcloud.com/vulnerabilities/56772
- مرجعhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8446
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-0806