CH azonosító
CH-8895Angol cím
Microsoft Internet Explorer Two Use-After-Free VulnerabilitiesFelfedezés dátuma
2013.04.09.Súlyosság
KritikusÉrintett rendszerek
Internet ExplorerMicrosoft
Érintett verziók
Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x, 10.x
Összefoglaló
A Microsoft Internet Explorer olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
- Egy nem részletezett felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a korábban felszabadított memóriára történő hivatkozásra.
- Egy másik nem részletezett felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a korábban felszabadított memóriára történő hivatkozásra.
A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)System access (Rendszer hozzáférés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 52874
CVE-2013-1303 - NVD CVE-2013-1303
CVE-2013-1304 - NVD CVE-2013-1304