Sistemas Afectados

• Internet Explorer

Versiones

• Internet Explorer 9 para Windows Server 2008
• Internet Explorer 10 para Windows Server 2012
• Internet Explorer 11 para Windows 7, 8.1, RT 8.1, 10
• Internet Explorer 11 para Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019

Descripción

• El Componente JScript del motor de búsqueda Internet Explorer contiene varias vulnerabilidades de corrupción de memoria no especificada, puede utilizarse cualquier aplicación que admita incrustar internet explorer o su componente del motor de secuencias como vector de ataque y obtener los mismos derechos de usuarios que se ha utilizado para ejecutar el ataque.

Referencia

• CVE-2020-0674

Solución

• Actualmente no existe un parche definido.
• Microsoft recomienda algunos pasos técnicos de mitigación.
• Enlace: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200001