Internet Explorer többféle kód futtatási sérülékenysége

CH azonosító

CH-847

Felfedezés dátuma

2007.12.11.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01, 6.x, 7.x

Összefoglaló

Az Internet Explorer néhány sebezhetőségét jelentették, melyeket a támadók a felhasználók rendszereinek feltörésére használhatnak ki.

Leírás

Az Internet Explorer néhány sebezhetőségét jelentették, melyeket a támadók a felhasználók rendszereinek feltörésére használhatnak ki.

  1. Egy “use-after-free” (használat utáni felszabadítás) hiba az mshtml.dll-ben, a “setExpression()” eljárás hívásakor, kihasználható az előzőleg felszabadított memória elérésére egy rosszindulatú web oldalon lévő speciális szkript segítségével.
  2. Egy hiba a “cloneNode()” és a “nodeValue()” eljárások kezelésében kihasználható a memória tartalmának módosítására egy rosszindulatú web oldalon lévő speciális szkripttel.
  3. Egy hiba a létrehozott, módosított, törölt, majd hozzáféréssel rendelkező dokumentum objektumok kezelésekor, kihasználható a memória tartalmának módosítására egy rossz szándékú web oldalon lévő speciális szkripttel.
  4. Egy hiba a web oldalak megjelenítése során, melyek bizonyos nem várt HTML objektumokra irányuló eljárás hívásokat tartalmazznak, kihasználható a memória tartalmának módosítására.

MEGJEGYZÉS: Ezt a sebezhetőséget aktívan kihasználják.

A sebezhetőség sikeres kiaknázása tetszőleges kód futtatását teszi lehetővé, amikor a felhasználó meglátogat egy rosszindulatú web oldalt.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »