Microsoft Internet Explorer sérülékenységek

CH azonosító

CH-7581

Angol cím

Microsoft Internet Explorer Multiple Vulnerabilities

Felfedezés dátuma

2012.09.16.

Súlyosság

Kritikus

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Internet Explorer öt sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy használat utáni felszabadításból eredő hiba (use-after-free), az onMove események kezelésekor kihasználható egy már szabad memória címének feloldására.
  2. Egy használat utáni felszabadításból eredő hiba (use-after-free), a figyelőesemények (listeners) kezelésekor kihasználható egy már szabad memória címének feloldására.
  3. Egy használat utáni felszabadításból eredő hiba (use-after-free), az elrendezés (layout) kezelésekor kihasználható egy már szabad memória címének feloldására.
  4. Egy használat utáni felszabadításból eredő hiba (use-after-free), a node-ok klónozásakor kihasználható egy már szabad memória címének feloldására.
  5. Egy használat utáni felszabadításból eredő hiba (use-after-free), az execCommand metódus kezelésekor kihasználható egy már szabad memória címének feloldására.
    Megjegyzés: Ezt a sérülékenységet jelenleg is aktívan kihasználják.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, például egy speciálisan erre a célra készített weboldalon keresztül.

Megoldás

Ismeretlen
Telepítse a javítócsomagokat