Microsoft Internet Explorer sérülékenységek

CH azonosító

CH-7581

Angol cím

Microsoft Internet Explorer Multiple Vulnerabilities

Felfedezés dátuma

2012.09.16.

Súlyosság

Kritikus

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Internet Explorer öt sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy használat utáni felszabadításból eredő hiba (use-after-free), az onMove események kezelésekor kihasználható egy már szabad memória címének feloldására.
  2. Egy használat utáni felszabadításból eredő hiba (use-after-free), a figyelőesemények (listeners) kezelésekor kihasználható egy már szabad memória címének feloldására.
  3. Egy használat utáni felszabadításból eredő hiba (use-after-free), az elrendezés (layout) kezelésekor kihasználható egy már szabad memória címének feloldására.
  4. Egy használat utáni felszabadításból eredő hiba (use-after-free), a node-ok klónozásakor kihasználható egy már szabad memória címének feloldására.
  5. Egy használat utáni felszabadításból eredő hiba (use-after-free), az execCommand metódus kezelésekor kihasználható egy már szabad memória címének feloldására.
    Megjegyzés: Ezt a sérülékenységet jelenleg is aktívan kihasználják.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, például egy speciálisan erre a célra készített weboldalon keresztül.

Megoldás

Ismeretlen
Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »