- Aktif istismar
- CWE-119
- CWE-787
CVE-2015-2419
Microsoft Internet Explorer'da JScript 9 bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4123 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 10 ve 11 sürümlerindeki JScript 9, uzaktan saldırganların hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına veya hizmet dışı bırakma (bellek bozulması) oluşturmasına izin veriyor. Bu açık "JScript9 Bellek Bozulması Açığı" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
JScript 9 in Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "JScript9 Memory Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.