Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6 - 9

Összefoglaló

A Microsoft Internet Explorer olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

1. Egy Scroll esemény kezelésekor jelentkező felszabadítás utáni használat miatti hiba, kihasználható egy korábban felszabadított objektum hivatkozás feloldására.
2. Az OLEAuto32.dll egy inicializálatlan objektumhoz történő hozzáférésekor jelentkező hibája kihasználható memória kezelési hiba okozására.
3. Az Option elem kezelésekor jelentkező felszabadulás utáni használat miatti hiba kihasználható egy korábban felszabadított objektum hivatkozás feloldására.
   Megjegyzés: Ez a sérülékenység nem érinti az Internet Explorer 9. verzióját.
4. Az OnLoad esemény kezelésekor jelentkező felszabadulás utáni használat miatti hiba kihasználható egy korábban felszabadított objektum hivatkozás feloldására
   Megjegyzés: Ez a sérülékenység csak az Internet Explorer 6. verzióját érinti.
5. A Jscript9.dll egy inicializálatlan objektumhoz történő hozzáférésekor jelentkező hibája kihasználható memória kezelési hiba okozására.
   Megjegyzés: Ez a sérülékenység csak az Internet Explorer 9. verzióját érinti.
6. A Select elem kezelésében egy inicializálatlan objektumhoz történő hozzáférésekor jelentkező hiba kihasználható memória kezelési hiba okozására.
   Megjegyzés: A sérülékenység csak az Internet Explorer 8. verzióját érinti.
7. A Body elem kezelésekor jelentkező felszabadítás utáni használat miatti hiba kihasználható egy korábban felszabadított objektum hivatkozás feloldására.
8. Egy bizonyos objektumok kezelésekor jelentkező hiba kihasználható a virtuális függvénytábla (virtual function table) tartalmának megváltoztatására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 46400
CVE-2011-1993 - NVD CVE-2011-1993
CVE-2011-1995 - NVD CVE-2011-1995
CVE-2011-1996 - NVD CVE-2011-1996
CVE-2011-1997 - NVD CVE-2011-1997
CVE-2011-1998 - NVD CVE-2011-1998
CVE-2011-1999 - NVD CVE-2011-1999
CVE-2011-2000 - NVD CVE-2011-2000
CVE-2011-2001 - NVD CVE-2011-2001