Microsoft Internet Explorer sérülékenységek

CH azonosító

CH-7383

Angol cím

Microsoft Internet Explorer Multiple Vulnerabilities

Felfedezés dátuma

2012.08.13.

Súlyosság

Kritikus

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Internet Explorer olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

  1. A layout kezelésben található hiba, egy nem megfelelően inicializált vagy törölt objektumhoz hozzáférés esetén, kihasználható memória kezelési hiba előidézésére.
  2. A NULL objektumokhoz asszinkron módon történő hozzáféréskor keletkező felszabadítást utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban törölt objektum hivatkozásának feloldására.
  3. Egy hiba miatt sérülhet a virtuális függvénytábla (VFT), amely hozzáférése előtt törlésre került.
  4. Egy egész szám túlcsordulás hiba jelentkezik a JavaScript elemzésben, amikor másolás közben egy objektum méretének a számolása történik, amely kihasználható memória kezelési hiba előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

Megoldás

Telepítse a javítócsomagokat