Érintett rendszerek
Internet ExplorerMicrosoft
Érintett verziók
Microsoft Internet Explorer 5.01, 6.x, 7.x
Összefoglaló
Az Internet Explorer számos sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.
Leírás
Az Internet Explorer számos sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.
- Egy meghatározatlan hiba bizonyos esetekben a kezdőérték nélküli memória elérést eredményezheti.
- Egy másik meghatározatlan hiba ugyancsak a kezdőérték nélküli memória elérést eredményezheti bizonyos esetekben.
- A nem megfelelően inicializált, vagy törölt objetumok elérése során hiba tapasztalható az Internet Explorerben, mely hiba a memória tartalmának megváltoztatására használható.
- Két hiba létezik a dokumentum objektumok kezelésében, mely kezdőérték nélküli memória elérést okozhat bizonyos helyzetekben, amikor az objektumok speciális sorrendben kerülnek összefűzésre, illetve amikor az objektumok speciális sorrend szerint kerülnek összefűzésre, majd bizonyos függvényeket hajtanak végre rajtuk.
- Egy hiba az argumentumok érvényesítésének módjában, a nyomtatási kép kezelésekor, kihasználható a memória tartalmának módosítására.
Ezen sérülékenységek sikeres kiaknázása tetszőleges kód végrehajtását teheti lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.microsoft.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 31375
Egyéb referencia: www.zerodayinitiative.com
