Érintett rendszerek
Internet ExplorerMicrosoft
Windows 2000
Windows 98
Windows Millenium
Windows Server 2003
Windows XP
Érintett verziók
Microsoft Internet Explorer 5.01 SP4, 5.5 SP2, 6, 6 SP1
Microsoft Windows 2000 SP4
Microsoft Windows Server 2003 32 bit, SP1, Itanium, Itanium SP1, x64
Microsoft Windows XP SP1, SP2, x64
Microsoft Windows 98 , SE
Microsoft Windows Millenium
Összefoglaló
A Microsoft új hibajavításában a Windows és az Internet Explorer hibáit javítja. A sérülékenységeket kihasználva egy távoli, felhasználói fiókkal nem rendelkező támadó tetszőleges kódot futtathat vagy szolgáltatás megtagadást idézhet elő az érintett rendszeren.
Leírás
A Microsoft kiadta a Windows és az Internet Explorer hibajavításait. A sérülékenységeket kihasználva egy távoli, felhasználói fiókkal nem rendelkező támadó tetszőleges kódot futtathat vagy szolgáltatás megtagadást idézhet elő az érintett rendszeren.
- A Microsoft Internet Explorer JPEG kép megjelenítésében található egy hiba, ami lehetővé teheti egy távoli támadónak tetszőleges kód futtatását
- A Microsoft Internet Explorer lehetővé teszi nem ActiveX COM objektumok előhívását is. Ezt kihasználva egy távoli támadó tetszőleges kódot futtathat vagy lefagyaszthatja az Internet Explorert.
- A Microsoft Plug and Play üzenet puffer kezelésében található egy hiba, amit kihasználva helyi vagy távoli szolgáltatás megtagadás idézhető elő és tetszőleges kód futtatható.
- Egy bevitel ellenőrzési hiba a Microsoft Remote Desktop Protocol (RDP) szolgáltatásban szolgáltatás megtagadás előidézését teheti lehetővé.
- Egy puffer túlcsordulás a Microsoft Print Spooler szolgáltatásban tetszőleges kód futtatását teheti lehetővé egy támadónak az érintett rendszeren.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
CAN-2005-1990 - NVD CAN-2005-1990
CAN-2005-1983 - NVD CAN-2005-1983
Gyártói referencia: www.microsoft.com
CAN-2005-1218 - NVD CAN-2005-1218
CAN-2005-1984 - NVD CAN-2005-1984
CAN-2005-1988 - NVD CAN-2005-1988
US-CERT 965206
US-CERT 959049
US-CERT 998653
US-CERT 490628
US-CERT 220821