Повышение привилегий, связанное с Internet Explorer

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Internet Explorer (10.0, 11.0) Microsoft Updates (KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275)

Уязвимости существуют в Internet Explorer из-за некорректной проверки разрешений и позволяют злоумышленникам выполнять сценарии с более высоким уровнем привилегий. Используя данные уязвимости, злоумышленник не может выполнить произвольный код, но он может использовать их для эксплуатации других уязвимостей с повышенными привилегиями (например, для выполнения произвольного кода).

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms14-065

MS (14-065): http://technet.microsoft.com/security/bulletin/ms14-065

Источник: CVE
Наименование: CVE-2014-6349
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6349

Источник: CVE
Наименование: CVE-2014-6350
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6350