6.5Mittel KEV In Ransomware genutzt

CVE-2016-3351Microsoft Internet Explorer and Edge Information Disclosure Vulnerability

microsoft internet explorer; microsoft edge Veröffentlicht: (vor 10 Jahren)

Bekannt ausgenutzt — Microsoft Internet Explorer and Edge Information Disclosure Vulnerability

CISA hat am 24.05.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 14.06.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2016-3351

Beschreibung

Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
microsoft edge —
microsoft internet explorer 9

Referenzen und Patches

CPE-Treffer (NVD) (4)

  • cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*