Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 9.x

Összefoglaló

A Microsoft Internet Explorer sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A “CFormElement” osztályban jelentkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható már felszabadított memória területre történő hivatkozásra.
2. A “CTreePos” osztályban jelentkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható már felszabadított memória területre történő hivatkozásra.
3. A “CTreeNode” osztályban jelentkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható már felszabadított memória területre történő hivatkozásra.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2012-1538 - NVD CVE-2012-1538
CVE-2012-1539 - NVD CVE-2012-1539
CVE-2012-4775 - NVD CVE-2012-4775
SECUNIA 51202