Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x, 10.x

Összefoglaló

A Microsoft Internet Explorer három sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Az “InjectHTMLStream()” függvényben jelentkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a már felszabadított memóriaterületre történő hivatkozásra.
2. A “CMarkup” osztályban jelentkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a már felszabadított memóriaterületre történő történő hivatkozásra.
3. A “Ref Counting”-ban jelentkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a már felszabadított memóriaterületre történő történő hivatkozásra.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2012-4781 - NVD CVE-2012-4781
CVE-2012-4782 - NVD CVE-2012-4782
CVE-2012-4787 - NVD CVE-2012-4787
SECUNIA 51411