Internet Explorer többszörös sérülékenység

CH azonosító

CH-1478

Felfedezés dátuma

2008.08.12.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01, 6.x, 7.x

Összefoglaló

Az Internet Explorer számos sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.

Leírás

Az Internet Explorer számos sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.

  1. Egy meghatározatlan hiba bizonyos esetekben a kezdőérték nélküli memória elérést eredményezheti.
  2. Egy másik meghatározatlan hiba ugyancsak a kezdőérték nélküli memória elérést eredményezheti bizonyos esetekben.
  3. A nem megfelelően inicializált, vagy törölt objetumok elérése során hiba tapasztalható az Internet Explorerben, mely hiba a memória tartalmának megváltoztatására használható.
  4. Két hiba létezik a dokumentum objektumok kezelésében, mely kezdőérték nélküli memória elérést okozhat bizonyos helyzetekben, amikor az objektumok speciális sorrendben kerülnek összefűzésre, illetve amikor az objektumok speciális sorrend szerint kerülnek összefűzésre, majd bizonyos függvényeket hajtanak végre rajtuk.
  5. Egy hiba az argumentumok érvényesítésének módjában, a nyomtatási kép kezelésekor, kihasználható a memória tartalmának módosítására.

Ezen sérülékenységek sikeres kiaknázása tetszőleges kód végrehajtását teheti lehetővé.

Megoldás

Telepítse a javítócsomagokat