• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Обход защитного механизма

Главная Специалистам База уязвимостей Обход защитного механизма

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Edge (Edge) Microsoft Updates (KB4480961, KB4480962, KB4486996, KB4487006, KB4487011, KB4487017, KB4487018, KB4487020, KB4487021, KB4487026, KB4487029, KB4487044)
Описание
Уязвимость в Microsoft Edge, связанная с белым списком, используемым в браузере по умолчанию и позволяющим запускать Adobe Flash на сайтах, не требуя разрешения пользователя, позволяет злоумышленникам, действующим по принципу "человек посередине", обойти политики безопасности Flash и загрузить произвольный Flash-контент без какого-либо взаимодействия с пользователем.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0641
Ссылки
Источник: CVE
Наименование: CVE-2019-0641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0641