Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-200

CVE-2016-3351

Microsoft Internet Explorer ve Edge'de Bilgi Sızıntısı Güvenlik Açığı

Microsoft Internet Explorer and Edge

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
14 Ağu 2026
Açık yaşı
3696 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 24 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 14 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Microsoft Internet Explorer 9 ila 11 ve Microsoft Edge, uzaktan saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla hassas bilgilere erişmesine izin verir. Bu açık, "Microsoft Browser Information Disclosure Vulnerability" olarak da bilinir.

Kaynaktaki açıklama (İngilizce)

Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Internet Explorer and Edge Sürüm belirtilmemiş –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.