Internet Explorer többféle kód futtatási sérülékenysége

CH azonosító

CH-847

Felfedezés dátuma

2007.12.11.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01, 6.x, 7.x

Összefoglaló

Az Internet Explorer néhány sebezhetőségét jelentették, melyeket a támadók a felhasználók rendszereinek feltörésére használhatnak ki.

Leírás

Az Internet Explorer néhány sebezhetőségét jelentették, melyeket a támadók a felhasználók rendszereinek feltörésére használhatnak ki.

  1. Egy “use-after-free” (használat utáni felszabadítás) hiba az mshtml.dll-ben, a “setExpression()” eljárás hívásakor, kihasználható az előzőleg felszabadított memória elérésére egy rosszindulatú web oldalon lévő speciális szkript segítségével.
  2. Egy hiba a “cloneNode()” és a “nodeValue()” eljárások kezelésében kihasználható a memória tartalmának módosítására egy rosszindulatú web oldalon lévő speciális szkripttel.
  3. Egy hiba a létrehozott, módosított, törölt, majd hozzáféréssel rendelkező dokumentum objektumok kezelésekor, kihasználható a memória tartalmának módosítására egy rossz szándékú web oldalon lévő speciális szkripttel.
  4. Egy hiba a web oldalak megjelenítése során, melyek bizonyos nem várt HTML objektumokra irányuló eljárás hívásokat tartalmazznak, kihasználható a memória tartalmának módosítására.

MEGJEGYZÉS: Ezt a sebezhetőséget aktívan kihasználják.

A sebezhetőség sikeres kiaknázása tetszőleges kód futtatását teszi lehetővé, amikor a felhasználó meglátogat egy rosszindulatú web oldalt.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »