Internet Explorer frissítés az ADODB.Stream ActiveX vezérlő letiltására

CH azonosító

CH-13

Felfedezés dátuma

2004.07.01.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01 SP2 - SP4, 5.5 SP2, 6, 6 SP1

Összefoglaló

Microsoft kiadott egy frissítést az Internet Explorerhez (IE), ami letiltja az ADODB.Stream ActiveX vezérlőt. Ez csökkenti az IE cross-domain sérülékenységeit kihasználó támadások hatását.

Leírás

A sérülékenységek egy fajtája az Internet Explorerben megengedi egy ártalmas kód futását az eredetitől különböző tartományban, ami akár az IE más biztonsági zónájához is tartozhat. A támadók általában a Local Machine Zone (Helyi számítógép) biztonsági szintjén akarják a kódjukat futtatni.

Miután ez sikerült a támadók általában egy másik programot próbálnak letölteni. Ennek a lemezre írása az ADODB.Stream ActiveX vezérlő segítségével történhet. Hogy ez ellen a módszer ellen védekezzen a Microsoft kiadott egy frissítést, ami letiltja az ADODB.Stream vezérlőt.

Meg kell említeni azonban, hogy más módjai is lehetnek, hogy a támadók a tetszőleges adatot írjanak a felhasználó gépére és tetszőleges parancsokat futtassanak.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »