Microsoft · Internet Explorer
CVE-2016-0162
Microsoft Internet Explorer Information Disclosure Vulnerability
چیست
Microsoft Internet Explorer 9 through 11 allows remote attackers to determine the existence of files via crafted JavaScript code, aka "Internet Explorer Information Disclosure Vulnerability."
CISA: An information disclosure vulnerability exists when Internet Explorer does not properly handle JavaScript. The vulnerability could allow an attacker to detect specific files on the user's computer.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲
آسیبپذیریهای دیگر Microsoft که مورد سوءاستفادهاند
| افزودهشده | آسیبپذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۰ مه ۲۰۲۶ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۹۲% |
| ۲۰ مه ۲۰۲۶ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۸۲% |
| ۶ اکتبر ۲۰۲۵ | Uninitialized Memory Corruption | Internet Explorer | بالا ۸٫۱ | ۹۷% |
| ۱۲ اوت ۲۰۲۵ | Resource Management Errors | Internet Explorer | بالا ۸٫۸ | ۸۸% |
| ۲۳ ژوئیه ۲۰۲۴ | Use-After-Free | Internet Explorer | بالا ۸٫۸ | ۷۹% |
| ۳۰ مارس ۲۰۲۳ | Memory Corruption | Internet Explorer | بالا ۸٫۸ | ۷۱% |
| ۸ ژوئن ۲۰۲۲ | Use-After-Free | Internet Explorer | بالا ۸٫۱ | ۸۰% |
| ۲۵ مه ۲۰۲۲ | Information Disclosure | Internet Explorer | متوسط ۶٫۵ | ۵۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیبپذیری تلاش کند.