Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x, 10.x

Összefoglaló

A Microsoft Internet Explorer olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos bizalmas információk felfedésére és a felhasználó rendszerének a feltörésére.

Leírás

1. A Shift_JIS auto-selection kódolásának kezelése során keletkező hibát kihasználva hozzáférést lehet szerezni egy másik domain vagy Internet Explorer zóna információihoz.
2. A SetCapture-höz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
3. A COmWindowProxy-hoz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
4. A CMarkup-hoz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
5. A vtable-höz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
6. A LsGetTrailInfo-hoz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
7. A CDispNode-hoz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
8. A pasteHTML-hez kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
9. Az SLayoutRun “CParaElement” node kezelésekor keletkező felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumra való hivatkozáshoz.
10. Az InsertElement-hez kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
11. A CPasteCommand-hoz kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
12. A CObjectElement-hez kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.
13. A CHTML-hez kapcsolódó felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható egy korábban felszabadított objektumhoz történő hozzáféréshez.

A 2-13. sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 52122
CVE-2013-0015 - NVD CVE-2013-0015
CVE-2013-0018 - NVD CVE-2013-0018
CVE-2013-0019 - NVD CVE-2013-0019
CVE-2013-0020 - NVD CVE-2013-0020
CVE-2013-0021 - NVD CVE-2013-0021
CVE-2013-0022 - NVD CVE-2013-0022
CVE-2013-0023 - NVD CVE-2013-0023
CVE-2013-0024 - NVD CVE-2013-0024
CVE-2013-0025 - NVD CVE-2013-0025
CVE-2013-0026 - NVD CVE-2013-0026
CVE-2013-0027 - NVD CVE-2013-0027
CVE-2013-0028 - NVD CVE-2013-0028
CVE-2013-0029 - NVD CVE-2013-0029