Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Internet Explorer öt sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egy használat utáni felszabadításból eredő hiba (use-after-free), az onMove események kezelésekor kihasználható egy már szabad memória címének feloldására.
2. Egy használat utáni felszabadításból eredő hiba (use-after-free), a figyelőesemények (listeners) kezelésekor kihasználható egy már szabad memória címének feloldására.
3. Egy használat utáni felszabadításból eredő hiba (use-after-free), az elrendezés (layout) kezelésekor kihasználható egy már szabad memória címének feloldására.
4. Egy használat utáni felszabadításból eredő hiba (use-after-free), a node-ok klónozásakor kihasználható egy már szabad memória címének feloldására.
5. Egy használat utáni felszabadításból eredő hiba (use-after-free), az execCommand metódus kezelésekor kihasználható egy már szabad memória címének feloldására.
   Megjegyzés: Ezt a sérülékenységet jelenleg is aktívan kihasználják.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, például egy speciálisan erre a célra készített weboldalon keresztül.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
SECUNIA 50626
CVE-2012-1529 - NVD CVE-2012-1529
CVE-2012-2546 - NVD CVE-2012-2546
CVE-2012-2548 - NVD CVE-2012-2548
CVE-2012-2557 - NVD CVE-2012-2557
CVE-2012-4969 - NVD CVE-2012-4969
Egyéb referencia: eromang.zataz.com