Сколько уязвимостей Internet Explorer в БДУ ФСТЭК?

В реестре БДУ ФСТЭК более 682 записей по Internet Explorer и его движку MSHTML. Значительная часть касается повреждения памяти и удалённого исполнения кода, а отдельные CVE входят в каталог активно эксплуатируемых (KEV).

Какие уязвимости Internet Explorer самые опасные?

Критичны ошибки движка MSHTML: запись за границей буфера (CWE-787) и use-after-free (CWE-416). Они дают повреждение памяти и исполнение произвольного кода при открытии вредоносной страницы, нередко с CVSS 9.0+ и статусом активно эксплуатируемых.

Какие сроки устранения уязвимостей IE по приказу ФСТЭК №117?

По приказу ФСТЭК №117 уязвимость с CVSS 9.0 и выше устраняется за 24 часа, уровня 7.0–8.9 — за 7 дней. Для ГИС и объектов КИИ это часть мер по приказам №17 и №239. Быстрее всего закрывать legacy-узлы с IE через ежемесячные обновления Windows Update.

Как автоматизировать мониторинг уязвимостей Internet Explorer?

SGRC-платформа КиберОснова сопоставляет реестр ИТ-активов (включая legacy-узлы с IE и IE Mode) с БДУ ФСТЭК, находит применимые CVE и автоматически заводит задачу на устранение с дедлайном по приказу №117 и контролем SLA.

Уязвимости Internet Explorer: CVE, БДУ ФСТЭК и мониторинг

Уязвимости Internet Explorer из реестра БДУ ФСТЭК: 682 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

682уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости Internet Explorer из БДУ ФСТЭК

Последняя уязвимость: 3 июня 2026 г.·Проверено: 7 июля 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 682.

Уязвимость механизма MSHTML браузера Internet Explorer, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость обработчиков сценариев JScript и VBScript браузера Internet Explorer, связанная с выходом операции за границы буфера, позволяющая нарушителю выполнить произвольный код или вызвать отказ в о

Уязвимость компонента Event Handler браузера Microsoft Internet Explorer, позволяющая нарушителю выполнить произвольный код

Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость обработчика сценариев браузера Internet Explorer, позволяющая нарушителю выполнить произвольный код

Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код

Уязвимость компонента Peer Objectsr библиотеки iepeers.dll браузера Microsoft Internet Explorer, позволяющая нарушителю выполнить произвольный код

Уязвимость функции CMshtmlEd::Exec (mshtml.dll) браузера Internet Explorer, позволяющая нарушителю выполнить произвольный код

Уязвимость браузера Internet Explorer, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

Уязвимость браузера Internet Explorer и Microsoft Edge, связанная с повторным освобождением памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаем

2021CVE-2021-26411

Все 682 уязвимостей Internet Explorer в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости Internet Explorer

Internet Explorer — устаревший браузер Microsoft, снятый с поддержки, но всё ещё живущий в госструктурах и корпоративном legacy: банк-клиенты, ведомственные порталы, режим совместимости IE Mode в Microsoft Edge. Движок MSHTML остаётся частью Windows, поэтому его уязвимости актуальны даже без самого браузера. Типовые векторы: запись за границей буфера (CWE-787), use-after-free (CWE-416), ведущие к повреждению памяти и удалённому исполнению кода при открытии вредоносной страницы. Часть таких CVE входит в каталог KEV как активно эксплуатируемые. Патчи выходят в составе ежемесячных обновлений Windows Update (Patch Tuesday). По приказу ФСТЭК №117 уязвимость CVSS 9.0+ требует устранения за 24 часа, уровня 7.0–8.9 — за 7 дней; для ГИС и КИИ это часть мер по приказам №17 и №239. Автоматизируйте контроль legacy-инфраструктуры в SGRC-платформе КиберОснова.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям Internet Explorer

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей Internet Explorer в SGRC

FAQ

Вопросы об уязвимостях Internet Explorer

Не нашли ответ? Напишите нам

Автоматизируйте мониторинг уязвимостей Internet Explorer

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.