Érintett rendszerek
Internet ExplorerMicrosoft
Érintett verziók
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x
Összefoglaló
Az Internet Explorer egy sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók FTP parancs befecskendezéses támadást indíthatnak.
Leírás
Az Internet Explorer egy sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók FTP parancs befecskendezéses támadást indíthatnak.
A sérülékenységet egy bemenet érvényesítési hiba okozza az FTP URI-k feldolgozásakor. Ezt kihasználva tetszőleges FTP parancsok fecskendezhetők be az FTP munkafolyamata közben, például speciálisan erre a célra készített FTP URI használatával, amelyek CRLF karakter sorozatokat tartalmaz és az utolsó karaktere per jel (/).
A sikeres kihasználás feltétele, hogy a felhasználó meglátogasson egy rosszindulatú weblapot.
A sérülékenységet a 6.0.2900.2180-as verzióban és az 5-ös verzióban szintén igazolták. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 29346
Egyéb referencia: www.rapid7.com