Internet Explorer többszörös sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 5.01, 6

Összefoglaló

Jelentettek néhány hibát az Internet Explorerben, amit kihasználva rosszindulatú támadók hozzájuthatnak bizonyos információkhoz vagy feltörhetik az érintett rendszert.

Leírás

Jelentettek néhány hibát az Internet Explorerben, amit kihasználva rosszindulatú támadók hozzájuthatnak bizonyos információkhoz vagy feltörhetik az érintett rendszert.

1. Az egyik sérülékenység oka a scriptek kivétel kezelésében található hiba. Ezt kihasználva memória hibák idézhetők elő egy különleges JavaScriptet tartalmazó HTML dokumentummal, ami egyidejűleg több hibát is okoz.
   A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
2. Rosszul megalkotott elemek egyes DHTML script függvényekkel – pl. normalize() – való meghívása esetén a memória tartalma megváltoztatható, amit kihasználva tetszőleges kód futtatható le az érintett rendszeren.
3. Egy nem meghatározott hibát kihasználva a fogd és vidd műveletek kezelésében hozzá lehet férni az “Ideiglenes internetes állományok” mappa tartalmához egy különlegesen kialakított weboldal segítségével.
4. Egy nem meghatározott hibát kihasználva az OBJECT címkék kezelésében meg lehet állapítani az “Ideiglenes internetes állományok” mappa elérési útvonalát és egy különlegesen kialakított weboldal segítségével hozzá lehet férni a tartalmához.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 20807
CVE-2006-5579 - NVD CVE-2006-5579
CVE-2006-5581 - NVD CVE-2006-5581
Gyártói referencia: www.microsoft.com
CVE-2006-5578 - NVD CVE-2006-5578
CVE-2006-5577 - NVD CVE-2006-5577
SECUNIA 23288