中危

Microsoft Internet Explorer信息泄漏漏洞(CVE-2016-0162)

2016-04-12 23:00:00 公开，2026-02-19 16:17:11 更新

关键漏洞
CISA KEV
远程
无需认证
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-200 （Exposure of Sensitive Information to an Unauthorized Actor）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-02-11 00:52:55

风险信息

CVSS v2 向量: AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS v2 风险值: 4.3
CVSS v3 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVSS v3 风险值: 4.3
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVSS v3.1 风险值: 4.3

详细信息

漏洞类型: 信息泄露
漏洞描述: Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在信息泄漏漏洞，该漏洞源于程序没有正确地处理JavaScript。远程攻击者可利用该漏洞检测到用户计算机上的特定文件。
修复建议: 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/security/bulletin/MS16-037

参考链接

http://technet.microsoft.com/security/bulletin/MS16-037
NVD
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-037
NVD · vendor-advisory · x_refsource_MS
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-0162
NVD · US Government Resource