Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Internet Explorer olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

1. A layout kezelésben található hiba, egy nem megfelelően inicializált vagy törölt objektumhoz hozzáférés esetén, kihasználható memória kezelési hiba előidézésére.
2. A NULL objektumokhoz asszinkron módon történő hozzáféréskor keletkező felszabadítást utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban törölt objektum hivatkozásának feloldására.
3. Egy hiba miatt sérülhet a virtuális függvénytábla (VFT), amely hozzáférése előtt törlésre került.
4. Egy egész szám túlcsordulás hiba jelentkezik a JavaScript elemzésben, amikor másolás közben egy objektum méretének a számolása történik, amely kihasználható memória kezelési hiba előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 50237
CVE-2012-1526 - NVD CVE-2012-1526
CVE-2012-2521 - NVD CVE-2012-2521
CVE-2012-2522 - NVD CVE-2012-2522
CVE-2012-2523 - NVD CVE-2012-2523