Internet Explorer többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 5.01, 6.x, 7.x

Összefoglaló

Az Internet Explorer számos sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.

Leírás

Az Internet Explorer számos sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.

1. Egy meghatározatlan hiba bizonyos esetekben a kezdőérték nélküli memória elérést eredményezheti.
2. Egy másik meghatározatlan hiba ugyancsak a kezdőérték nélküli memória elérést eredményezheti bizonyos esetekben.
3. A nem megfelelően inicializált, vagy törölt objetumok elérése során hiba tapasztalható az Internet Explorerben, mely hiba a memória tartalmának megváltoztatására használható.
4. Két hiba létezik a dokumentum objektumok kezelésében, mely kezdőérték nélküli memória elérést okozhat bizonyos helyzetekben, amikor az objektumok speciális sorrendben kerülnek összefűzésre, illetve amikor az objektumok speciális sorrend szerint kerülnek összefűzésre, majd bizonyos függvényeket hajtanak végre rajtuk.
5. Egy hiba az argumentumok érvényesítésének módjában, a nyomtatási kép kezelésekor, kihasználható a memória tartalmának módosítására.

Ezen sérülékenységek sikeres kiaknázása tetszőleges kód végrehajtását teheti lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 31375
Egyéb referencia: www.zerodayinitiative.com