Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x

Összefoglaló

A Microsoft Internet Explorer több sérülékenységét is jelentették, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére, érzékeny információk felfedésére, valamint a felhasználó sérülékeny rendszerének feltörésére.

Leírás

1. A másolás és beillesztés műveletek során egy bemenet érvényesítési hiba okoz sérülékenységet, ami kihasználható egy másik domain vagy zóna információihoz való hozzáférésre.
2. Egyes HTML rétegek kezelésekor a törölt objektumokhoz való hozzáférés során hiba lép fel, ami kihasználható memória kezelési hiba okozására.
3. A karaktersorozatok létrehozásakor és inicializálásakor a NULL bájtok kezelése hibát okoz, ami kihasználható a memória folyamatok olvasására.
4. A VML feldolgozásakor a törölt objektumokhoz való hozzáférés hibát okoz, ami kihasználható memória kezelési hiba okozására.

A 2-4. pontban felsorolt sérülékenységek sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé.

Megjegyzés: A Microsoft Internet Explorer 6.x verzióit csak az 1. pontban részletezett sérülékenység érinti.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 48028
SECUNIA 48031
CVE-2012-0010 - NVD CVE-2012-0010
CVE-2012-0011 - NVD CVE-2012-0011
CVE-2012-0012 - NVD CVE-2012-0012
CVE-2012-0155 - NVD CVE-2012-0155