Microsoft सुरक्षा सलाहकार 2963983
Internet Explorer में भेद्यता दूरस्थ कोड निष्पादन की अनुमति दे सकती है प्रकाशित: 26 अप्रैल, 2014
सामान्य जानकारी
कार्यकारी सारांश
Microsoft सीमित, लक्षित हमलों से अवगत है जो करने का प्रयास करता है Internet Explorer 6, Internet Explorer 7, में भेद्यता का दोहन करें इंटरनेट एक्सप्लोरर 8, इंटरनेट एक्सप्लोरर 9, इंटरनेट एक्सप्लोरर 10 और इंटरनेट एक्सप्लोरर 11. भेद्यता एक दूरस्थ कोड निष्पादन है भेद्यता। भेद्यता इंटरनेट मौजूद है एक्सप्लोरर उस ऑब्जेक्ट को मेमोरी में एक्सेस करता है जिसे हटा दिया गया है या नहीं ठीक से आवंटित किया गया। भेद्यता एक तरह से भ्रष्ट स्मृति हो सकती है यह एक हमलावर को संदर्भ में मनमाना कोड निष्पादित करने की अनुमति दे सकता है इंटरनेट एक्सप्लोरर के भीतर वर्तमान उपयोगकर्ता का। एक हमलावर एक की मेजबानी कर सकता है विशेष रूप से तैयार की गई वेबसाइट जो इसका फायदा उठाने के लिए बनाई गई है Internet Explorer के माध्यम से भेद्यता और फिर एक उपयोगकर्ता को समझाने के लिए वेबसाइट देखें।
मेरी समझ यह है कि आप Internet Explorer का उपयोग करने के लिए मान रहे हैं: एन्हांस्ड सुरक्षा कॉन्फ़िगरेशन और सक्रिय ActiveX / Adobe Flash को अक्षम करें और विश्वसनीय साइट्स का उपयोग IE को सुरक्षित रूप से उपयोग करने में सक्षम होने के लिए करें।
मेरी समस्या यह है कि मुझे IE का उपयोग एक निश्चित वेब एप्लिकेशन के कारण करना पड़ता है जो कि एक्टिवएक्स का उपयोग करता है।
मेरा सवाल है, अगर मैं उसी रेंडरिंग इंजन का उपयोग करने वाला कोई अन्य ब्राउज़र उपयोग करता हूं तो IE क्या मैं अभी भी सुरक्षित रहूंगा? Avant Browser उसी इंजन का उपयोग करता है जो वेब पेज प्रदर्शित करता है और मेरे वेब एप्लिकेशन के लिए ठीक काम करता है। लेकिन क्या यह उस सिक्योरिटी बग से सुरक्षित होगा?
सम हैं क्रोम / फ़ायरफ़ॉक्स के लिए प्लगइन्स और एक्सटेंशन क्रोम / फ़ायरफ़ॉक्स के भीतर IE वेब ब्राउज़र कंट्रोल का उपयोग करके एक वेब पेज खुलेगा। ये ब्राउज़र बिल्ट एक्टिवएक्स का उपयोग करते हैं, लेकिन क्रोम & amp; इस securiy मुद्दे से फ़ायरफ़ॉक्स प्रभावित नहीं हैं। हालांकि यह सुरक्षित होगा?